[SQL] head dynamique & sql

**baladeornitho** · 19/11/2006, 19h57

Bonjour,

A partir d'une liste je fais apparaitre les photos relatif à une espèce.
Les pages sont en php, le paramètre est numérique pour permettre "rewrite".

En fonction du paramètre, je veux renseigner title & metatag après récupération des données dans une base SQL.
Malheureusement si je mes le code php dans <head> j'ai une autre entête head qui est généré automatiquement :
<html>
<head>
<title>Titre</title>
</head>

Comment faire pour éviter cela ?

**rougedragon** · 19/11/2006, 21h16

moi j'ai un truc comme ça

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
<?php
	if(isset($_REQUEST["link"])){
$link=$_REQUEST["link"];
}else{
$link="intro";
}
$title=$link."meta.php";
if(file_exists($title))
{
include ("$title");
}
else
{
include ('intrometa.php');
}

et je n'ai pas de problème même dans les balises head.

**zyongh** · 19/11/2006, 22h22

On ne met jamais de variables dans un include!!! Rien de mieux pour se faire défacer un site!!!

**rougedragon** · 19/11/2006, 22h37

Salut,

pour la sécurité, je vérifie que le fichier existe sur le serveur.
( j'ai déjà été défacé

).
Je voulais juste lui dire que l'introduction de code dans les balises head ne pose pas de pb.

A +

**rougedragon** · 20/11/2006, 07h52

pour les requêtes sql, tu les fais avant la balise html. Tu stockes les vars et tu les affiches après.

A +

**baladeornitho** · 20/11/2006, 09h49

C'est ce que je fais, mais dans la page html générée, j'ai automatiquement un <head><tittle> etc qui est créé

**titoon** · 20/11/2006, 13h49

Envoyé par rougedragon

pour la sécurité, je vérifie que le fichier existe sur le serveur.

Et ? Si $fichier = "/etc/passwd" ou $fichier = "../../etc/passwd" ? Les fichiers existent, non ?
Il me semble qu'il y a un article sur les "pseudo-frames" dans la FAQ...

Envoyé par baladeornitho

C'est ce que je fais, mais dans la page html générée, j'ai automatiquement un <head><tittle> etc qui est créé

Tu as probablement un problème dans la structure HTML. Qu'est-ce que tu as après le code généré automatiquement par le browser (après le <head><title> etc) ?

**baladeornitho** · 20/11/2006, 17h43

Indirectement, merci du conseille, tu m'as mis la puce à l'oreille et avec un test basique j'ai trouvé !
=> Voilà ce qui arrive qu'en on commence php s'en trop connaître html et sans comprendre tout ce que l'on fait !
=> J'avais en faite des balises dans connect.php

Que de temps perdu mais bon j'ai appris plein de chose qui me seront s'en doute utile plus tard

**rougedragon** · 20/11/2006, 18h46

Envoyé par titoon

Et ? Si $fichier = "/etc/passwd" ou $fichier = "../../etc/passwd" ? Les fichiers existent, non ?
Il me semble qu'il y a un article sur les "pseudo-frames" dans la FAQ...

Justement j'ai lu le tuto. Pourrais tu développer ??
Je croyais être couvert par

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$title=$link."meta.php";
if(file_exists($title))

A+

**zyongh** · 21/11/2006, 09h33

Envoyé par rougedragon

Salut,

pour la sécurité, je vérifie que le fichier existe sur le serveur.
( j'ai déjà été défacé

).
Je voulais juste lui dire que l'introduction de code dans les balises head ne pose pas de pb.

A +

Si je saisis l'adresse:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

http://URL/index.php?$link=URLHACK

et qu'à cette URLHACK il y a un fichier qui s'appelle meta.php, alors ton if validera l'existence et l'internaute se retrouvera sur le site où il pourra se faire pirater son login et password ou tout autre renseignement qu'il pourrait saisir en se croyant sur le site officiel.

**rougedragon** · 21/11/2006, 20h30

Dans mon esprit, si tu tapes URLHACK, je lui rajoute meta.php (aurais tu omis le point de concaténation ??

) donc ça veut dire que le hacker saurais déjà que je rajoute meta.php à tous mes fichiers.

J'ai essayé de taper une autre url pour tester mais peut être que je l'ai mal fait. Je sais que le hacker est revenu sur mon site mais pour l'instant il n'a pas refait sa bidouille. Alors je pensais être tranquille de se coté.

A+

[SQL] head dynamique & sql

PHP & Base de données

Vue hybride

Discussions similaires

Partager

Partager