Discussion :

[PMulE]

Bonjour tout le monde,

J'ai une question très idiote mais franchement, je cherche, je cherche, je viens ici un peu en dernier recours
Voilà, j'ai donc une page "page.php" qui est appelée avec une variable "ID" puisqu'elle est composée essentiellement de contenus issus de ma BDD.

Or, quand on tape "page.php", on tombe sur le contenu de l'ID 1 (ce qui, au passage, fait un beau duplicat pour notre ami Google). Sauriez-vous comment gérer cette url ?
J'aimerai ne pas faire de redirection 301 mais plutôt, genre, envoyer une 404 quand on tape seulement "page.php" puisqu'elle n'a aucun intérêt sans ses variables.

Merci d'avance d'éclairer ma misérable question de vos lumières.
Et désolé, ça fait très "noob" mais je fais beaucoup d'effort pour faire du php/mysql

[MinDBuSteR]

Bonsoir,

une page "page.php" qui est appelée avec une variable "ID"

Comment est telle appelée ? $_POST, $_GET ?

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
<?php 
if(!isset($_POST['id'])){ //Si la variable existe pas
//Renvoie 404
}else{
// on lance le script
} 
?>

[zugolin]

... ou en travaillant direct avec le .htaccess , non?

[Devildz]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
 
<?php
if(isset($_GET['id']))
{
  // 404
}
else 
{
  // les instructions pour renvoyer le résultat voulu
}

une autre chose puisque tu utilise une base de donnée, et que le contenu qui sera affiché dépend de l'ID entré, il faut faire attention, si non ton site risque d'être pirater avec une injection SQL, mais pour cela applique cette fonction

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

htmlspecialchars($_GET['id']);

avant de récupérer le résultat.

[grunk]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
 
<?php
if(isset($_GET['id']))
{
  // 404
}
else 
{
  // les instructions pour renvoyer le résultat voulu
}

Utiliser !empty() et pas isset() ca évite les problème avec un argument vide ou une id à 0.

une autre chose puisque tu utilise une base de donnée, et que le contenu qui sera affiché dépend de l'ID entré, il faut faire attention, si non ton site risque d'être pirater avec une injection SQL, mais pour cela applique cette fonction

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

htmlspecialchars($_GET['id']);

avant de récupérer le résultat.

htmlspecialcharsca s'utilise à l'affichage pas à l'insertion. Dans son cas on utilisera intval() ou filter_input