Discussion :

[keaton7]

Bonjour,

Je me demande s'il existe une façon de savoir si un fichier a bien ete inclu par un autre spécifique. A priori, ça servirai a ne pas appeller de fichier depuis "l'exterieur".

Par exemple :
conteneur.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
include("element.php");

element.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
// DU CODE

De tete j'ecrirais un code dans conteneur connu uniquement de element et le verifierai dans la page element mais il existe peut-etre autre chose, une fonction, ou un genre de referer pour les include ?

D'avance merci

[sharrascript]

bonjour,

Je n'ai pas trop compris la question,

Mais ce que tu souhaite faire c'est peut être :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

require_once("element.php");

ou

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

include_once("element.php");

[keaton7]

Bonjour,

Je voudrai vérifier dans mon fichier element.php qu'il a bien été inclu par conteneur.php.

[sharrascript]

Ha ok, je crois comprendre.

Je ne sais pas si une telle fonction existe. Rapidement, ce que je ferais, c'est un truc du style

conteneur.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
$is_include = true;
include("element.php");

element.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
// vérifié la présence de element.php dans un fichier
if(isset($is_include) AND $is_include)
    echo 'Je suis inclus !!!';

?

[keaton7]

Oui, c'est ce que je voulais dire quand je disais ca :

De tete j'ecrirais un code dans conteneur connu uniquement de element et le verifierai dans la page element

Effectivement, pas besoin de s'embeter avec un code, un booleen fera bien l'affaire ^^

Si une autre idee survient, je suis preneur, en attendant, je me contenterai de celle-ci

Merci.

[sharrascript]

Et si tu trouve mieux, n'hésite pas à (nous) m'en faire profiter, je suis intéressé

[keaton7]

Bah en farfouillant un peu, je vois que un petit htaccess dans mon dossier contenant mes pages d'éléments, dont element.php (qui est un nom fictif bien entendu), ca m'empêche d'appeler le fichier seul.

.htaccess

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
deny from all

Un petit pas ^^

[sharrascript]

HA ok !! J'aurais mieux fait de me coucher tôt hier^^

J'avais pas lu correctement ta première question. C'était pour ne pas pouvoir appeler le fichier si ce dernier n'est pas inclus. Donc en effet la ligne de code dans le .htaccess est utile, mais j'avoue que j'utilise de temps en temps cette méthode :

Tout en haut dans mes fichiers inclus :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
// Make sure no one attempts to run this script "directly"
if (!defined('AUTH_ID'))
	exit;

Sur les pages principales j'ai :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
define('AUTH_ID', 1);

C'est inspiré de fluxbb, et ça fonctionne. Toutes personnes voulant accéder à tes fichiers inclus, et directement se retrouvera avec une page blanche

[keaton7]

Merci pour ta suggestion, c'est ce que j'essaie de faire effectivement ^^

Mais quelle est la différence entre définir une constante, ce que tu me propose maintenant ou une variable, ce que tu me proposait dans ton 2eme post au niveau de la sécurité du include ?

[sharrascript]

Pour ma part, cela permet vraiment de limiter les erreurs.

Cela force à utiliser la fonction define et ainsi aucune variable ne peut se glisser par erreur dans mon code.

Je trouve cela avant tout plus propre, mais avec une variable cela fonctionne aussi.

C'est vraiment pour un but de lecture et afin d'éviter les erreurs à long terme.

[keaton7]

Ok, merci du renseignement

[oopinou]

Salut,

La discutions date un peu, mais si je suis tomber dessus avec google, d'autre me suivront peut être.

Ce que j'utilise dans ce genre de cas c'est une constante comme dis plus haut mais le problème c'est qu'il y a toujours un fichier qui contient l'inclusion de la constante, qu'on ne peut pas tester ensuite, sinon ca perd sa logique.

fichier ./includes/connexion.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

define('CST',true);

Ce que je fais c'est que tous mes includes sont dans un dossier ./includes et donc pour savoir si je peut appeler directement un fichier ou non je test l'existence du fichier de connexion.php

fichier ./includes/head.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
if ( ! file_exists( './includes/connexion.php' ) )
exit;
 
require_once './includes/connexion.php';

au debut de chaques fichier ./includes/other_file.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
if ( !defined ('CST') )
exit;

Par dessus ca un petit ./includes/.htaccess :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<Files connexion.php>
deny from all
</Files>

Et on est certain qu'aucune page du dossier include ne sera chargée directement, et qu'il faudra passé par un fichier a la racine.

Voila