Discussion :

[Boub.J]

Bonjour,

je viens régulièrement poser mes quelques questions de débutants sur ce forum et je vous remerci d'avance pour votre éclaircissement.

Je cherche un tutoriel qui me permettrait de faire un "include" automatique en fonction de l'url utilisée.

Par exemple :

http://www.site.com/articles.php?page=desimlocker
Ferait un include de la page dans un dossier articles/desimlocker.php
dans une page articles.php
Ceci est un exemple :
http://www.site.com/articles.php?page=desimlocker
http://www.site.com/articles.php?page=test
http://www.site.com/articles.php?page=guide

Avez vous une adresse en stock ?
Merci

[12monkeys]

Bonsoir

Pas de tutoriel sous la main mais l'idée serait de faire un peu comme ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
$fich_incl = $_GET['page'];
 
switch ($fich_incl) {
case "desimlocker":
    $nom_fich = 'articles/nom_fichier.php';
    break;
case "test":
    $nom_fich = 'articles/test.php';
    break;
case "guide":
    $nom_fich = 'articles/guide.php';
    break;
default:
    $nom_fich = 'index.php';
}
 
include $nom_fich;

[Boub.J]

Merci

Je viens d'essayer et ça marche bien !

je laisse temporairement ouvert ce topic si d'autres idées sont proposées.

Merci beaucoup sinon, ça tourne.

[Bisûnûrs]

On peut aussi le dynamiser :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
switch ( $_GET['page'] )
{
   default :
 
      if ( file_exists( 'articles/' . $_GET['page'] . '.php' ) ) {
         include( 'articles/' . $_GET['page'] . '.php' );
      }
      else {
         include( 'index.php' );
      }
 
   break;
}

[leodi]

On peut aussi le dynamiser :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
switch ( $_GET['page'] )
{
   default :
 
      if ( file_exists( 'articles/' . $_GET['page'] . '.php' ) ) {
         include( 'articles/' . $_GET['page'] . '.php' );
      }
      else {
         include( 'index.php' );
      }
 
   break;
}

Et le tiens, le pirater (faut que ça rime)

index.php?page=../admin/del_user&id=42

La solution de 12monkeys est surement la plus employée, il s'agit d'un "front controller"

[BrYs]

Et le tiens, le pirater (faut que ça rime)

index.php?page=../admin/del_user&id=42

La solution de 12monkeys est surement la plus employée, il s'agit d'un "front controller"

Il suffit juste de définir un fichier de conf avec la liste des pages auxquelles l'utilisateur à accès ou pas accès et la méthode de Bisûnûrs fonctionne !

Brice

[Bisûnûrs]

Et le tiens, le pirater (faut que ça rime)

index.php?page=../admin/del_user&id=42

La solution de 12monkeys est surement la plus employée, il s'agit d'un "front controller"

En même temps, si ton admin n'est pas sécurisé au point de laisser passer les connexions non authentifiées, faut se poser des questions.

De plus impossible d'aller fouiller dans les fichiers de configuration PHP ou autres en remontant sur plusieurs niveaux, étant donné qu'on force l'extension à .php.