[Système] URL file-access is disabled

Invité · 02/11/2007, 13h16

Bonjour,

J'ai un petit problème sur mon site. J'ai essayé d'inclure une page dans une page déjà inclue mais cela me génère une erreur.

URL file-access is disabled in the server configuration in...

D'après ce que j'ai pu comprendre, c'est un problème depuis PHP 5.2 avec allow_url_include. Mais je n'en suis même pas sûr. Faut-il changer quelque chose dans php.ini ? Comment le modifier chez mon hébergeur ? Ce n'est pas possible de contourner le probème ?

Voici la ligne que j'inclus même si elle ne sert pas à grand chose...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

include(HOST."test.php");

**julp** · 02/11/2007, 13h31

Etes-vous conscient que vous incluez/incluriez non pas du code PHP mais le code HTML résultant de l'interprétation de ce script si vous passez par une URL HTTP ? Si vous êtes sur le même serveur vous pouvez très bien passer par le système de fichiers.

Pour répondre à la question : oui c'est lié à la directive allow_url_include (versions >= 5.2.0) et/ou allow_url_fopen dont la valeur ne peut être changée que si on a la main sur la configuration du serveur (fichier php.ini ou de configuration d'Apache). Mais il est strictement déconseillé d'autoriser et d'utiliser des inclusions distantes.

**hush** · 02/11/2007, 13h34

Essaye de faire un file_get_contents() ou un fopen() sur une URL, si ça ne passe pas c'est que allow_url_fopen est à Off. Et là tu n'as aucun autre moyen de détourner le problème...

Invité · 02/11/2007, 14h14

j'ai fait un phpinfo() et je sais que allow_url_fopen est à On mais allow_url_include est à Off

**hush** · 02/11/2007, 21h01

Alors un fopen ou file_get_contents doit être autorisé.
Mais comme l'a dit julp, c'est le résultat de l'interprétation du script que tu vas récupérer.. Pas le code PHP contenu dans le fichier.

Invité · 05/11/2007, 08h14

J'ai peur de ne pas tout comprendre..... snif...

**julp** · 05/11/2007, 11h34

Un exemple. Soit le script suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<?php echo 'Hello World !'; ?>

Son chemin absolu sur le système de fichier est : /home/julp/www/hello.php
Son adresse HTTP est : http://monserveur/~julp/hello.php

Dans un autre script PHP :

Si vous utilisez une URL HTTP ...
Code : Sélectionner tout - Visualiser dans une fenêtre à part
```
echo file_get_contents('http://monserveur/~julp/hello.php');
```
... vous obtiendrez le résultat de cette interprétation :

Hello World !
En revanche, si vous passez par le système de fichier ...
Code : Sélectionner tout - Visualiser dans une fenêtre à part
```
echo file_get_contents('/home/julp/www/hello.php');
```
... vous obtiendrez le code PHP, c'est-à-dire le contenu du fichier tel qu'il est stocké sur le serveur :

<?php echo 'Hello World !'; ?>

Et ce, peu importe la fonction utilisée.

Avez-vous compris la différence ? Faites-en l'essai si vous n'êtes pas convaincu !

**cha_cha** · 05/12/2007, 11h14

salut tout le monde...
je lis des fichier rss distant avec simplexml_load_file...Et sur mon hébergeur je recois un message Warning: include() [function.include]: URL file-access is disabled in the server configuration . je ne sais pas comment contourner ce probleme
allow_url_include et allow_url_fopen sont OFFFF....

Pouvez vous m'aider?

**julp** · 05/12/2007, 11h19

Un hébergeur, certes, mais de quel type ? Pouvez-vous modifier le fichier php.ini ou vous permet-il de changer les paramètres par fichier .htaccess ? Si la réponse à ces deux solutions est non, vous devrez récupérer votre source autrement (extension cURL par exemple ou faire vos requêtes par les sockets/fsockopen).

N'offre-t-il pas un support ou des documentations à ce sujet ?

**cha_cha** · 05/12/2007, 19h32

Merci JULP.
D'abors moi c'est tu et pas vous...
Alors oui, je peux modifier le INI,
j'ai changé allow_url_fopen et allow_url_include, je les ai apssé à on...
j'ai fait un info.php pour vérifier que ca avait bien changé.....OK
Mais j'ai toujours le même message d'erreur....

Alors je suis pas un cador en PHP....
mais bon lancer cette ligne :
$news = simplexml_load_file("http://fr.pokernews.com/tournois-de-poker-en-ligne/cash-rss.xml"); ne dois pas me donner un message d'erreur....

Je suis catastrophé....
Aidez moi les gars SVP....

**julp** · 05/12/2007, 19h59

Le message d'erreur est strictement identique ? Est-ce que le contexte d'exécution du script est bien identique à celui de votre vérification du phpinfo (CLI - en ligne de commande - vs web - via votre navigateur) ?

Invité · 07/01/2008, 15h30

Je n'ai toujours pas réussi à résoudre mon problème. Je ne comprends pas du tout ce qui se passe...

Voilà l'erreur générée

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
Warning: include() [function.include]: URL file-access is disabled in the server configuration in E:\Mes Documents\Eclipse\pmx\galerie\lis_galerie.inc.php on line 57
 
Warning: include(http://localhost/eclipse/pmx/galerie/config/version.php) [function.include]: failed to open stream: no suitable wrapper could be found in E:\Mes Documents\Eclipse\pmx\galerie\lis_galerie.inc.php on line 57
 
Warning: include() [function.include]: Failed opening 'http://localhost/eclipse/pmx/galerie/config/version.php' for inclusion (include_path='.;E:\xampp\php\pear\') in E:\Mes Documents\Eclipse\pmx\galerie\lis_galerie.inc.php on line 57

Invité · 10/01/2008, 11h16

AAAAahhhh !!!

J'ai trouvé la solution ! Cette erreur est dû à une désactivation de la directive allow_url_fopen de plus un nouveau réglage plus fin a été ajouté en PHP5 : allow_url_include. Chez moi, allow_url_include est à off donc, si je mets quelque chose du genre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
include("http://www.monsite.com/");

Ca ne fonctionnera pas. Il faut quelque chose du type :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
include("/dossier/fichier.php")

Voilà. Si je me trompe, dites-le moi.

**julp** · 10/01/2008, 11h33

Oui c'est bien ça mais c'est ce qu'on vous a indiqué et expliqué depuis le début

Invité · 10/01/2008, 11h44

Désolé je comprenais pas.....

Mais là c'est bon ! that's all right !! euh... c'est tout bon

**zorteil** · 03/02/2008, 20h16

Envoyé par babastutz

AAAAahhhh !!!
J'ai trouvé la solution ! Cette erreur est dû à une désactivation de la directive allow_url_fopen de plus un nouveau réglage plus fin a été ajouté en PHP5 : allow_url_include. Chez moi, allow_url_include est à off ...

j'interviens un peu tard, désolé, ne venant que de découvrir ce fil de discussion.

par défaut allow_url_include est à off chez la plupart des hébergeurs (recommandation doc officielle de php); Je connais au moins un hébergeur (le mien) qui a pris la précaution de rendre non modifiable cette valeur, même dans le php.ini (elle ne peut être modifiée dans .htaccess: voir doc officielle)

C'est en effet un pb d'éthique (et peut-être de sécurité?) peut-on inclure d'officice un fichier venant d'une URL externe à l'insu de son propriétaire?

avec allow_url_include = 0 il n'y a aucun moyen d'inclure avec les functions classiques de lecture ou d'obtention des data d'un fichier.
il reste cependant 2 moyens:
inclure avec src=
ou inclure avec un script Ajax en utilisant l'objet HTTPREQUEST: on trouve les scripts sur tous les sites qui parlent d'ajax.