[Sécurité] [php.ini] - E_ALL

**jacquesh** · 28/02/2006, 17h17

bonjour,

je souhaiterai savoir comment peut on supprimer les 'NOTICE' proprement càd sans mettre E_ALL & ~E_NOTICE dans les php.ini

Comment déclarer proprement les variables necessaires au bon fonctionnement de l'appli sans NOTICE afficher.

Mon appli actuel me renvoi plus de trente page de NOTICE

une solution ??

:

merci d'avance.

**Adjanakis** · 28/02/2006, 18h44

Je déplace ce sujet dans un forum plus aproprié.

Sinon, il faudrait chercher du coté de la fonction eror_reporting pour voir.

**macbook** · 28/02/2006, 19h44

Montre un bout de code ?

Je pari que tu n'utilises pas isset() ?

**jacquesh** · 28/02/2006, 22h40

bien sur que je m'en sert mais c'est juste pour tester qu'une variable est affecter pas pour la déclarer.

mais je me demande si on peut vraiment eviter les NOTICE ; en effet d'après la doc PHP il se peut que NOTICE indique un evenement normal dans la vie du script...c que l'on peut peut etre pas tous les enlever... c'est pas très clair tous ca ???

:

**macbook** · 28/02/2006, 23h48

Je ne me permettrais jamais de transférer un script de mon serveur de développement vers le serveur de recettage avec des notices qui apparaissent à un moment de l'execution du script. Mon client ne le tolèrerait jamais... Et il aurait raison.

Les notices ne sont pas là pour dire "ya un PB mais la vie continue", il faut en tenir compte et coder ou recoder en ce sens.

**ska_root** · 01/03/2006, 00h26

pareil, je n'ai jamais désactivé l'affichage des NOTICES, à toi à faire en sorte qu'elle n'aient pas besoin d'être affichées.

pour rappel, une variable doit toujours être initialisée... c'est bien souvent ça non ?

**jacquesh** · 03/03/2006, 16h05

alors c possible OK

mais une question

:

comment faire pour eviter les erreurs du type

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
 Use of undefined constant xxx

j'ai plus de 15 pages d'erreurs de ce type.

il faut savoir que j'utilse des noms de variables dynamiques comment gérer cela proprement ??

**Mr N.** · 03/03/2006, 16h08

Et oui les avantages d'un langage deviennent des inconvénients si on y fait pas gaffe. Il te suffit de pré-initialisé tes variables. Donne un exemple de ton code pour voir.

**jacquesh** · 03/03/2006, 16h18

un exemple ::

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
 
 session_start();
 ob_start() ;
 
 define("DEBUG", "0"); // 1 Active sinon 0
 define("VERSION", "1.0");
 define("CONF","../../conf/") ;
 define("MODULE_XXXXXXXXX","./") ;
 
 if (DEBUG) echo "<br>Load DB.php" ;
 require_once 'DB.php';
 if (DEBUG) echo "<br>Load tnsnames.php" ;
 require_once(CONF."tnsnames.php") ;
 if (DEBUG) echo "<br>Load adminop.php" ;
 require_once(MODULE_XXXXXXXXX."adminop.php") ;
 if (DEBUG) echo "<br>Load miscfunctions.php" ;
 require_once(MODULE_XXXXXXXXX."miscfunctions.php") ; 
 if (DEBUG) echo "<br>Load allsql.php" ;
 require(MODULE_XXXXXXXXX."allsql.php") ;
 
$_SESSION[hopcod] = $_GET[prehopcodselected] ;
 $_SESSION[hopcod] = $_SESSION[hopcod] ? $_SESSION[hopcod] : '00087' ;

et g des fichiers de conf du type

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
		//======= BRANCARDAGE 
		$tns_branc_00087[dsn] = "oci8://OPS\$BASE1:USER@(DESCRIPTION=(ADDRESS_LIST=(ADDRESS=(COMMUNITY=ABC)(PROTOCOL=TCP)(HOST=HPUX11)(PORT=1595)))(CONNECT_DATA=(SID=ABCDEF)))" ;
		$tns_branc_00087[lbl] = "Base 1" ;

c pour le statique ;
faut que je met un 'var VARIABLE' avant chaque valeur ?
la je code en PHP5 mais le serveur de prod et (pour le moment en php4)

comment faire en 4 et en 5 pour eviter toutes ces erreurs ?

**Mr N.** · 03/03/2006, 16h45

Je te conseilles vivement de coder developper sur la meme configuration que ton serveur de prod, sinon tu risque d'avoir de mauvaises surprises.

Sinon, tu peux d'office remplacer

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$_GET[prehopcodselected]

par

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$_GET['prehopcodselected']

Et de tester la présence de l'index 'prehopcodselected' dans le tableau $_GET grâce à isset

**jacquesh** · 03/03/2006, 16h53

pour le test de la valeur avec isset() ok mais dans le cas où il renvoi false je fait quoi pour par avoir l'injure notice... un var ??

**macbook** · 03/03/2006, 17h06

Avant de manipuler ta variable :

<?php
if ( isset ( $ma_variable )&#160

{
...
}
else
{
...
}
?>

Phpsyntaxcolor powered by decabodi

**jacquesh** · 03/03/2006, 19h37

ok ca a l'air de fonctionner

par contre un blocage lorsque c dynamique... Voila un exemple.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
 
	switch($_GET['dest']){
		case "sbase":
				$i=0 ;
				while ($xml->database[$i]){
 
					if (!isset($dbname)) $dbname 	= $xml->database[$i][name] ;
					$dbalias 	= $xml->database[$i][alias] ;
 
					$data .= <<<EOF
									<span style="border: 1px solid #ffffee; display: block; color: #2b2b2b; background-color: transparent;" class="nameSpan" id="$dbname" onclick="loadData('GET','loaddata.php?dest=stable&selected=$dbname','stable',true);">
										<div id="null" ><img src="./images/report.gif" />$dbalias</div>
									</span>
EOF;
					$i++ ;
				}
 
		break ;
...

j'ai les erreurs suivantes :

Notice: Use of undefined constant name - assumed 'name' in loaddata.php on line 25

Notice: Use of undefined constant alias - assumed 'alias' in loaddata.php on line 26

merci pour l'aide.

**ska_root** · 03/03/2006, 19h45

c'est quand même clair là pourtant

tu utilises dans tes tableaux dynamiques des noms sans quotes ou signe $ si c'est des variables, donc php les interprète comme des constantes...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
 
switch($_GET['dest']){
      case "sbase":
            $i=0 ;
            while ($xml->database[$i]){
 
               if (!isset($dbname)) $dbname    = $xml->database[$i]['name'] ;
               $dbalias    = $xml->database[$i]['alias'] ;
 
               $data .= <<<EOF
                           <span style="border: 1px solid #ffffee; display: block; color: #2b2b2b; background-color: transparent;" class="nameSpan" id="$dbname" onclick="loadData('GET','loaddata.php?dest=stable&selected=$dbname','stable',true);">
                              <div id="null" ><img src="./images/report.gif" />$dbalias</div>
                           </span>
EOF;
               $i++ ;
            }
 
      break ;
...

tu vois que ça peut être utile un avertissement de type NOTICE ...

**jacquesh** · 03/03/2006, 20h08

en effet ca peut être très utile

ya un truc que tu m'a pas dis... comment eviter ce notice ?? (un simple isset() ne suffit pas

).

**jacquesh** · 03/03/2006, 20h12

en fait j'arrive à enlever les notice mais mon programme ne fontionne plus...

...

**jacquesh** · 03/03/2006, 20h17

c bon en fait tous les notices venais des guillements

le manque de typage me fait vraiment bloquer sur des bétises... où est mon ADA95 chérie....

merci bien

**ska_root** · 03/03/2006, 21h20

c'est bon, maintenant que tu en as compris l'intérêt, je peux te donner ce que tu me demandais

il faut gérererror_reporting() voila...

**stephane eyskens** · 03/03/2006, 21h24

Envoyé par ska_root

c'est bon, maintenant que tu en as compris l'intérêt, je peux te donner ce que tu me demandais

il faut gérererror_reporting() voila...

Oui et en prod, il est conseillé de virer les notices. Ou éventuellement garder le error_reporting au maxium et mettre le display_errors à off. Au choix. Il est aussi possible d'attribuer un fichier dans lequel PHP doit logger ses erreurs et consulter ce fichier si un problème survenait en production.