Discussion :

[maxence64]

Bonjour,

Je voulais savoir quels sont les dangers si j'utilise la fonction readfile ?

En fait j'utilise cette fonction pour lire une page web externe à mon site, et ça m'affiche le contenu de cette page (un truc dynamique).
- Y a-t-il des risques niveau sécurité ?
- et surtout : si la page externe est hors service, est-ce que cela va planter mon site
- et pour finir : comment ne pas afficher d'erreur php si cette page est hors service (que le site ne répond plus) ?
edit : si la page n'existe pas, ça m'affiche juste une erreur / mais si la page mouline (comme c'était le cas l'autre fois) ça fait mouliner mon site, normal ?

[FirePrawn]

Bonjour,

Un petit try catch pour gérer le cas où le site externe est down ?

[Benjamin Delespierre]

Y a-t-il des risques niveau sécu ?

Enormes. Si le site en question utilise du JS, ce sera mis sur ton site. Tu devrais plutôt parser le flux HTML du site en question (utilise DOMDocument pour ça) et n'extraire que les informations qui t'intéressent.

et surtout : si la page externe est hs, est-ce que cela va planter mon site

Bof non, le script PHP va tourner en rond en attendant le timeout...

comment ne pas afficher d'erreur php si cette page est hs (que le site ne répond plus) ?

Essaie de faire un ping tout bête.

Je rappelle également qu'il vaut mieux que le webmaster du site cible soit au courant et d'accord sinon il risque de blacklister l'IP de ta machine et tu pourra plus aller lire son site.

[maxence64]

ok, merci beaucoup pour vos réponses
J'ai confiance en le webmaster c'est un accord entre lui et moi
Par contre l'autre fois, j'avais l'impression que si l'autre site moulinait, mon scrip php readfile moulinait aussi ET empêchait la page de s'afficher en entier ? juste une coïncidence ?

[Benjamin Delespierre]

En PHP, les instructions sont bloquantes pour l’exécution du script (contrairement à JavaScript). Si tu veux le faire de manière asynchrone et éviter de "mouliner", tu devrais t'orienter vers une solution Ajax.

[maxence64]

ok c'est noté, merci