Discussion :

[soad]

Hello tout le monde...

J'ai une ptite question sur l'organisation des pages d'un site...


Dans le site que je fais, j'ai une page principale qui est utilisé pour chaque page, ça me permet d'avoir le squelette tjs identique...

Dans le corps de ce squelette je fais un truc comme ça:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
<!-- Corps -->
<?php
   include dirname(__FILE__).$_GET[page];
?>

Comme ça je passe en paramètre le nom de la page à afficher...


Jusque là pas de problème mais le souci le voila:

La personne qui est sur le site peut très bien entrer un autre paramètre d’url pour le nom du fichier... ?!?!

Et comment puis je bloquer les pages qui doivent uniquement être appelée dans le corps de ma page principale ? Pcq si j'entre l'url complète dans la barre d'adresse j’accède à ma page qui devrais se trouvé uniquement dans le corps...

Merci d'avance

[balu]

Bonjour,

Avant d'effectuer le include, vérifies l'existance du fichier sur ton serveur.

Si le fichier n'existe pas, tu affiches une page d'erreur.

[soad]

Bonjour,

Avant d'effectuer le include, vérifies l'existance du fichier sur ton serveur.

Si le fichier n'existe pas, tu affiches une page d'erreur.

oui je suis d'accord mais si par exemple la personne elle tombe sur un fichier qui existe qui ne faudrait pas que j'affiche ?

[Maxoo]

tu peux soit faire un switch/case pour dire exactement ce que tu peux ou ne peux pas afficher
autre solution, nommer tes pages de facon tres précises, et vérifier que la page demandé est correcte. et donc qu'on a le droit de l'afficher.

genre que des caractères alpha, ou page1 page2, donc pas de / etc ...

[soad]

tu peux soit faire un switch/case pour dire exactement ce que tu peux ou ne peux pas afficher
autre solution, nommer tes pages de facon tres précises, et vérifier que la page demandé est correcte. et donc qu'on a le droit de l'afficher.

genre que des caractères alpha, ou page1 page2, donc pas de / etc ...

mouais je vois mais je trouve que c'est un peu du bricollage.. non ?

il n'existe pas une mannière de faire ca plus propre ?

[Maxoo]

voir ce post : http://www.developpez.net/forums/sho...d.php?t=172932

on parle du fait que quand tu inclues une page sans regarder d'ou elle vient, ca pose problème. apres reste à toi de vérifier d'ou ca vient, et tu le fais comme tu veux

[soad]

je crois que je vais faire un truc du style :


Arborescence :

/
|-index.php
|
|-Pages/
|..........|
|..........|-.htaccess
|..........|-page1.php
|..........|-page2.php
|..........|-etc.php


Je créer ma page index.php à la racine et mes autres pages qui doivent être afficher dans le corps de la page index.php je les places dans un répertoire protégé par un htaccess...

ensuite je teste que le nom du fichier passé en paramètre existe bien dans le répertoire "Pages"

qu'en pensez-vous ?

[Maxoo]

et tu peux vérifier que c'est une chaine is_string()