[Sécurité] Pb avec la redirection header [Résolu]

[Emilie012]

Bonjour,
J'ai récupéré du code qui fonctionnait en PHP4
Moi j'ai Apache PHP 5.2.3
Alors porté le code vers php5 mais je me heurte à un petit pb. Il y a la redirection

Code :

header("Location:test.php?cle=$cle&zone=reception"); (dans une fichier essai.php)

Lorsque je suis dans test.php, j'ai une requete qui utilise la valeur de la clé mais celle-ci ne semble pas correctement initialisée.
Je voudrais donc savoir si la valeur de la clé doit normalement être passée par la redirection header en php5? sinon, comment dois-je la récupérer à partir de test.php ?
Merci pour vos éclaircissements et vos conseils
Emilie

[Raideman]

Das test.php tu la récupèreras via la variable $_GET donc $_GET['cle'] vraisemblement.
Sinon dans la page ou tu as le header tu peux déjà faire avant le header un :

Code :

echo $cle;

afin de vérifier que ta variable est toujours correcte avant la redirection.

[Emilie012]

ah c'est trop gentil Raideman je n'arrivais pas à trouver cette info, donc maintenant cette partie la fonctionne merci beaucoup
Mais comment se fait-il que maintenant nous soyons obligés de récupérer la valeur par un $_GET, ce n'était pas le cas en PHP4 ? et est-ce que cela pose un pb de sécurité sur le site ?

En tout cas merci pour ta réponse Raideman
Emilie

[csbilouze]

salut,

sous php 4 (certaine version) les register global sont sur on. un simple $cle $zone récupère les infos.

++ j espere t avoir aidé

[Emilie012]

ah d'accord csbilouze, mais est-ce que cela veut dire que je dois modifier la valeur du register_globals à on dans apache ? ou dois-je le conserver à off pour un pb de sécurité ? (je précise que mon site sera installé sur un server dédié par la suite) ?

[csbilouze]

non justement les registers globals sont passées a off pour des raisons de sécurité.

++ a toi

[Emilie012]

ok merci beacoup à tous