Discussion :

[Boub.J]

Bonjour,

je viens régulièrement poser mes quelques questions de débutants sur ce forum et je vous remerci d'avance pour votre éclaircissement.

Je cherche un tutoriel qui me permettrait de faire un "include" automatique en fonction de l'url utilisée.

Par exemple :

http://www.site.com/articles.php?page=desimlocker
Ferait un include de la page dans un dossier articles/desimlocker.php
dans une page articles.php
Ceci est un exemple :
http://www.site.com/articles.php?page=desimlocker
http://www.site.com/articles.php?page=test
http://www.site.com/articles.php?page=guide

Avez vous une adresse en stock ?
Merci

[12monkeys]

Bonsoir

Pas de tutoriel sous la main mais l'idée serait de faire un peu comme ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
$fich_incl = $_GET['page'];
 
switch ($fich_incl) {
case "desimlocker":
    $nom_fich = 'articles/nom_fichier.php';
    break;
case "test":
    $nom_fich = 'articles/test.php';
    break;
case "guide":
    $nom_fich = 'articles/guide.php';
    break;
default:
    $nom_fich = 'index.php';
}
 
include $nom_fich;

[Boub.J]

Merci

Je viens d'essayer et ça marche bien !

je laisse temporairement ouvert ce topic si d'autres idées sont proposées.

Merci beaucoup sinon, ça tourne.

[Bisûnûrs]

On peut aussi le dynamiser :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
switch ( $_GET['page'] )
{
   default :
 
      if ( file_exists( 'articles/' . $_GET['page'] . '.php' ) ) {
         include( 'articles/' . $_GET['page'] . '.php' );
      }
      else {
         include( 'index.php' );
      }
 
   break;
}

[leodi]

On peut aussi le dynamiser :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
switch ( $_GET['page'] )
{
   default :
 
      if ( file_exists( 'articles/' . $_GET['page'] . '.php' ) ) {
         include( 'articles/' . $_GET['page'] . '.php' );
      }
      else {
         include( 'index.php' );
      }
 
   break;
}

Et le tiens, le pirater (faut que ça rime)

index.php?page=../admin/del_user&id=42

La solution de 12monkeys est surement la plus employée, il s'agit d'un "front controller"

[BrYs]

Et le tiens, le pirater (faut que ça rime)

index.php?page=../admin/del_user&id=42

La solution de 12monkeys est surement la plus employée, il s'agit d'un "front controller"

Il suffit juste de définir un fichier de conf avec la liste des pages auxquelles l'utilisateur à accès ou pas accès et la méthode de Bisûnûrs fonctionne !

Brice

[mdr_cedrick]

oui ou rajouter un array avec les pages acceptées

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
$pagesOK = array("page1", "page2");
if ( file_exists( 'articles/' . $_GET['page'] . '.php' ) && in_array($_GET['page'], $pagesOK))
   include( 'articles/' . $_GET['page'] . '.php' );
else
   include( 'index.php' );

[sabotage]

Et le tiens, le pirater (faut que ça rime)
index.php?page=../admin/del_user&id=42

Tu te retrouverais avec

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

file_exists( 'articles../admin/del_user&id=42.php' )

Pas très interessant comme piratage.

[Bisûnûrs]

Et le tiens, le pirater (faut que ça rime)

index.php?page=../admin/del_user&id=42

La solution de 12monkeys est surement la plus employée, il s'agit d'un "front controller"

En même temps, si ton admin n'est pas sécurisé au point de laisser passer les connexions non authentifiées, faut se poser des questions.

De plus impossible d'aller fouiller dans les fichiers de configuration PHP ou autres en remontant sur plusieurs niveaux, étant donné qu'on force l'extension à .php.

[leodi]

C'était un exemple comme un autre. Si j'ai mis admin, c'est que c'était le plus évident. Ici on parle d'un seul script, pas d'une architecture, donc je préfère dire que cette solution comporte un risque, plutôt que de laisser quelqu'un n'ayant pas vu cela, le mettre sur son site sans vérification derrière.

L'une des solutions est celle de mdr_cedrick. L'avantage c'est que de cette façon on peut aussi gérer pas mal d'autres choses, par exemple tester si un utilisateur a le droit d'y accéder en rajoutant une simple condition.

[Eusebe]

Bonjour,

Une question bête : pourquoi avoir conservé le switch dans vos exemples ?
(avec uniquement le choix default...)

[Boub.J]

Merci pour votre aide, tout cela marche parfaitement