Action lors de l'appel d'un fichier

**Christophe P.** · 09/02/2016, 11h27

Bonjour,

j'ai récupéré une application mélangeant allègrement PHP et JavaScript et elle modifie un fichier je ne sais pas comment (je n'ai pas trouvé dans le code la modification de ce fichier).
Dans le fichier recapitulatif.php il y a le code suivant (j'ai ajouté les "alert" pour savoir ce qui se passe (dans IE8)) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
function nVac()
{... // seulement des tests "if" pour vérifier qu'on peut lancer save_session()
	save_session();
...
}
function save_session() {
	alert('lancement_finalisation 2');
	win = top.open('/saisie/waitwindow_save_quitter.php', 'SauvegardeFichier', dim);
}
...
<a onclick="nVac();" class="white_button"><span>Finalisation</span></a>
...

Les premières lignes de waitwindow_save_quitter.php sont :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
<?php session_start(); ?>
<html>
<head>
<title>Fermez-moi après sauvegarde</title>
<link rel="stylesheet" type="text/css" href="/css/apsge.css">
<script>alert('waitwindow_save_quitter debut');</script>
<?php 
include $_SERVER['DOCUMENT_ROOT']."/template/include.php";
include $_SERVER['DOCUMENT_ROOT']."/template/css_js.php";
echo "<script src=\"/js/divers.js\"></script>";

Entre les deux "alert" un fichier est remplacé par un autre. Je ne vois pas comment une action comme ça a pu s'insérer entre les deux. Avez-vous une idée ?

Edit : précisions dans le code de recapitulatif.php.

**Christophe P.** · 09/02/2016, 15h21

J'ai pensé qu'il y avait peut-être quelque chose dans le onUnload de recapitulatif.php, mais ce n'est pas le cas.

**Eric2a** · 09/02/2016, 15h30

Salut,

Tu as bien regardé le code complet de la page "waitwindow_save_quitter.php" ?

Si oui et qu'il n'y a rien, regarde du côté des fichiers qui y sont inclus (cf. include).

C'est sans aucun doute à l'interieur de l'un des ces fichiers que se trouve le code de modification du fichier.

**Christophe P.** · 09/02/2016, 17h32

J'ai finalement trouvé une ligne de code qui écrase mon fichier par un autre provenant d'un répertoire (qui normalement est créé par la finalisation mais qui est tout de même présent) sans aucune vérification.

Action lors de l'appel d'un fichier

JavaScript

Discussions similaires

Partager

Partager