[SQL] head dynamique & sql [Résolu]

baladeornitho · 19/11/2006, 19h57

Bonjour,

A partir d'une liste je fais apparaitre les photos relatif à une espèce.
Les pages sont en php, le paramètre est numérique pour permettre "rewrite".

En fonction du paramètre, je veux renseigner title & metatag après récupération des données dans une base SQL.
Malheureusement si je mes le code php dans <head> j'ai une autre entête head qui est généré automatiquement :
<html>
<head>
<title>Titre</title>
</head>

Comment faire pour éviter cela ?

rougedragon · 19/11/2006, 21h16

moi j'ai un truc comme ça

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
<?php
	if(isset($_REQUEST["link"])){
$link=$_REQUEST["link"];
}else{
$link="intro";
}
$title=$link."meta.php";
if(file_exists($title))
{
include ("$title");
}
else
{
include ('intrometa.php');
}

et je n'ai pas de problème même dans les balises head.

zyongh · 19/11/2006, 22h22

On ne met jamais de variables dans un include!!! Rien de mieux pour se faire défacer un site!!!

rougedragon · 19/11/2006, 22h37

Salut,

pour la sécurité, je vérifie que le fichier existe sur le serveur.
( j'ai déjà été défacé

).
Je voulais juste lui dire que l'introduction de code dans les balises head ne pose pas de pb.

A +

rougedragon · 20/11/2006, 07h52

pour les requêtes sql, tu les fais avant la balise html. Tu stockes les vars et tu les affiches après.

A +

baladeornitho · 20/11/2006, 09h49

C'est ce que je fais, mais dans la page html générée, j'ai automatiquement un <head><tittle> etc qui est créé

titoon · 20/11/2006, 13h49

Citation:

Envoyé par rougedragon

pour la sécurité, je vérifie que le fichier existe sur le serveur.

Et ? Si $fichier = "/etc/passwd" ou $fichier = "../../etc/passwd" ? Les fichiers existent, non ?
Il me semble qu'il y a un article sur les "pseudo-frames" dans la FAQ...

Citation:

Envoyé par baladeornitho

C'est ce que je fais, mais dans la page html générée, j'ai automatiquement un <head><tittle> etc qui est créé

Tu as probablement un problème dans la structure HTML. Qu'est-ce que tu as après le code généré automatiquement par le browser (après le <head><title> etc) ?

baladeornitho · 20/11/2006, 17h43

Indirectement, merci du conseille, tu m'as mis la puce à l'oreille et avec un test basique j'ai trouvé !
=> Voilà ce qui arrive qu'en on commence php s'en trop connaître html et sans comprendre tout ce que l'on fait !
=> J'avais en faite des balises dans connect.php

Que de temps perdu mais bon j'ai appris plein de chose qui me seront s'en doute utile plus tard

rougedragon · 20/11/2006, 18h46

Citation:

Envoyé par titoon

Et ? Si $fichier = "/etc/passwd" ou $fichier = "../../etc/passwd" ? Les fichiers existent, non ?
Il me semble qu'il y a un article sur les "pseudo-frames" dans la FAQ...

Justement j'ai lu le tuto. Pourrais tu développer ??
Je croyais être couvert par

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$title=$link."meta.php";
if(file_exists($title))

A+

baladeornitho · 21/11/2006, 06h40

Au niveau de mon fichier connect.php j'avais
<html><head><title>Titre></title><body> de présent avant le code de connexion à ma base de donnée !

Dans la page ou je voulais faire la requête SQL j'avais aussi <html><head><title> puis Require("connect.php"); qui générais donc à nouveau un titre !

En ayant corrigé connect.php je n'ai plus de problème sauf que j'ai des sauts de ligne intempestif mais ça j'espère que c'est pas grave...

zyongh · 21/11/2006, 09h28

Ton fichier connect.php est un fichier inclus. Donc si tu as des sauts de lignes après ta balise fermante ?> dans le fichiers appelé (connect.php) alors il va générer des sauts de lignes dans ton fichier appelant (index.php par exemple)

zyongh · 21/11/2006, 09h33

Citation:

Envoyé par rougedragon

Salut,

pour la sécurité, je vérifie que le fichier existe sur le serveur.
( j'ai déjà été défacé

).
Je voulais juste lui dire que l'introduction de code dans les balises head ne pose pas de pb.

A +

Si je saisis l'adresse:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

http://URL/index.php?$link=URLHACK

et qu'à cette URLHACK il y a un fichier qui s'appelle meta.php, alors ton if validera l'existence et l'internaute se retrouvera sur le site où il pourra se faire pirater son login et password ou tout autre renseignement qu'il pourrait saisir en se croyant sur le site officiel.

rougedragon · 21/11/2006, 20h30

Dans mon esprit, si tu tapes URLHACK, je lui rajoute meta.php (aurais tu omis le point de concaténation ??

) donc ça veut dire que le hacker saurais déjà que je rajoute meta.php à tous mes fichiers.

J'ai essayé de taper une autre url pour tester mais peut être que je l'ai mal fait. Je sais que le hacker est revenu sur mon site mais pour l'instant il n'a pas refait sa bidouille. Alors je pensais être tranquille de se coté.

A+

19/11/2006, 19h57	#1
baladeornitho Invité de passage Inscription : novembre 2006 Messages : 9 Détails du profil Informations forums : Inscription : novembre 2006 Messages : 9 Points : 2 Points : 2	[SQL] head dynamique & sql Bonjour, A partir d'une liste je fais apparaitre les photos relatif à une espèce. Les pages sont en php, le paramètre est numérique pour permettre "rewrite". En fonction du paramètre, je veux renseigner title & metatag après récupération des données dans une base SQL. Malheureusement si je mes le code php dans <head> j'ai une autre entête head qui est généré automatiquement : <html> <head> <title>Titre</title> </head> Comment faire pour éviter cela ?
	00

19/11/2006, 22h22	#3
zyongh Membre chevronné David DRAPEAU Consultant OpenERP Inscription : juin 2003 Messages : 807 Détails du profil Informations personnelles : Nom : David DRAPEAU Informations professionnelles : Activité : Consultant OpenERP Informations forums : Inscription : juin 2003 Messages : 807 Points : 728 Points : 728	grosse faille On ne met jamais de variables dans un include!!! Rien de mieux pour se faire défacer un site!!!
	00

20/11/2006, 17h43	#8
baladeornitho Invité de passage Inscription : novembre 2006 Messages : 9 Détails du profil Informations forums : Inscription : novembre 2006 Messages : 9 Points : 2 Points : 2	Head dynamique & sql Indirectement, merci du conseille, tu m'as mis la puce à l'oreille et avec un test basique j'ai trouvé ! => Voilà ce qui arrive qu'en on commence php s'en trop connaître html et sans comprendre tout ce que l'on fait ! => J'avais en faite des balises dans connect.php Que de temps perdu mais bon j'ai appris plein de chose qui me seront s'en doute utile plus tard
	00

21/11/2006, 06h40	#10
baladeornitho Invité de passage Inscription : novembre 2006 Messages : 9 Détails du profil Informations forums : Inscription : novembre 2006 Messages : 9 Points : 2 Points : 2	Head dynamique & sql Au niveau de mon fichier connect.php j'avais <html><head><title>Titre></title><body> de présent avant le code de connexion à ma base de donnée ! Dans la page ou je voulais faire la requête SQL j'avais aussi <html><head><title> puis Require("connect.php"); qui générais donc à nouveau un titre ! En ayant corrigé connect.php je n'ai plus de problème sauf que j'ai des sauts de ligne intempestif mais ça j'espère que c'est pas grave...
	00

21/11/2006, 09h28	#11
zyongh Membre chevronné David DRAPEAU Consultant OpenERP Inscription : juin 2003 Messages : 807 Détails du profil Informations personnelles : Nom : David DRAPEAU Informations professionnelles : Activité : Consultant OpenERP Informations forums : Inscription : juin 2003 Messages : 807 Points : 728 Points : 728	sauts de lignes Ton fichier connect.php est un fichier inclus. Donc si tu as des sauts de lignes après ta balise fermante ?> dans le fichiers appelé (connect.php) alors il va générer des sauts de lignes dans ton fichier appelant (index.php par exemple)
	00

19/11/2006, 22h37	#4
rougedragon Membre régulier Inscription : septembre 2006 Messages : 126 Détails du profil Informations personnelles : Âge : 42 Informations forums : Inscription : septembre 2006 Messages : 126 Points : 91 Points : 91	Salut, pour la sécurité, je vérifie que le fichier existe sur le serveur. ( j'ai déjà été défacé ). Je voulais juste lui dire que l'introduction de code dans les balises head ne pose pas de pb. A +
	00

20/11/2006, 07h52	#5
rougedragon Membre régulier Inscription : septembre 2006 Messages : 126 Détails du profil Informations personnelles : Âge : 42 Informations forums : Inscription : septembre 2006 Messages : 126 Points : 91 Points : 91	pour les requêtes sql, tu les fais avant la balise html. Tu stockes les vars et tu les affiches après. A +
	00

20/11/2006, 09h49	#6
baladeornitho Invité de passage Inscription : novembre 2006 Messages : 9 Détails du profil Informations forums : Inscription : novembre 2006 Messages : 9 Points : 2 Points : 2	C'est ce que je fais, mais dans la page html générée, j'ai automatiquement un <head><tittle> etc qui est créé
	00

21/11/2006, 20h30	#13
rougedragon Membre régulier Inscription : septembre 2006 Messages : 126 Détails du profil Informations personnelles : Âge : 42 Informations forums : Inscription : septembre 2006 Messages : 126 Points : 91 Points : 91	Dans mon esprit, si tu tapes URLHACK, je lui rajoute meta.php (aurais tu omis le point de concaténation ?? ) donc ça veut dire que le hacker saurais déjà que je rajoute meta.php à tous mes fichiers. J'ai essayé de taper une autre url pour tester mais peut être que je l'ai mal fait. Je sais que le hacker est revenu sur mon site mais pour l'instant il n'a pas refait sa bidouille. Alors je pensais être tranquille de se coté. A+
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email