Discussion :

[freko]

Bonjour à tous,

Je ne suis pas expert en développement php et voila ma situation :

J'ai repris un site développé par mon prédécesseur

Toutes les fichiers sont en .INC

Pouvez vous me dire comment cela fonctionne et est ce qu'il y a plutôt intérêt à développer de cette manière ou comme je l'ai appris par des pages PHP

Merci de m'éclairer

[Séb.]

Pouvez vous me dire comment cela fonctionne

Ce sont, a priori, des fichiers destinés à être inclus dans le script "principal" avec include/require.

et est ce qu'il y a plutôt intérêt à développer de cette manière

Intérêt très limité, de plus, et à moins d'une config particulière, cela rend les scripts consultables depuis le web ce qui peut être (très) dommageable pour un passwords.inc

[freko]

Merci pour ces informations

En fait je n'ai que deux fichier .PHP

j'ai aussi un fichier . CSS

Tout le reste est géré par des fichier .INC

Le probleme est que je n'arrive pas à m'y retrouver ( par exemple pour ajouter une ligne dans un menu ou ajouter une newsletter (enfin elle apparait bien mais impossible de la mettre ou je veux).

Donc pourrai tu m'en dire plus quand au probleme des scripts ?

Merci encore

P.S : que pense tu de joomla (sécurité etc..)

[sabotage]

pourrai tu m'en dire plus quand au probleme des scripts ?

Le code est interpreté avant d'être envoyé et donc tu ne recois que le résultat.
Cependant Apache ne demande l'interprétation des fichiers que pour des extensions définies, en général .php
Si tu mets du code php dans un fichier monfichier.inc, tu peux l'inclure dans une autre page PHP, ca fonctionne ; mais si quelqu'un demande http://tonsite/monfichier.inc, il verra le code PHP.

Le probleme est que je n'arrive pas à m'y retrouver

que ce soit des fichiers .inc ou .php apres ca ne change pas la complexité de la facon dont est fait le site.
c'est vrai que lorsque le code est repartie dans de nombreux fichiers et qu'on veut faire une petite modification sans connaitre le code, cela rend l'operation laborieuse.

[freko]

Il a quand même fait ça bien car la plupart des répertoires sont protégé par un fichier .htaccess

Mais tu as raison assez lourd de reprendre derrière quelqu'un sachant que je n'ai pas non plus un niveau élevé en dev.

est ce qu'il existe un logiciel qui permet d'ouvrir les fichier .inc et qui permet de voir le rendu graphique en même temps.

J'ai essayer avec ma version de dreamweaver mais il ne m'affiche rien en mode graphique ?

[sabotage]

tes fichiers inc sont surement fait pour s'emboiter, le fichier appellé individuellement ne doit pas donner grand chose.
il peut de plus contenir des elements graphiques, comme ne contenir que des elements de code.

Il a quand même fait ça bien car la plupart des répertoires sont protégé par un fichier .htaccess

imaginons que la protection .htaccess possède une lacune, tout le code est alors accessible.
si ton fichier porte l'extension .inc.php par exemple il faudrait en plus que le serveur ne l'interprete pas.

[Séb.]

Il a quand même fait ça bien car la plupart des répertoires sont protégé par un fichier .htaccess

Ouais, enfin le .htaccess n'est pas supporté par tous les serveurs HTTP et il est désactivable/paramétrable depuis le httpd.conf, donc ne pas se fier à cela à 100%. De plus comme dit sabotage, qui doit être spécialiste en la matière vu son pseudo, le fichier peut ne pas être optimal.
Accès à un .inc = affichage du script brut
Accès à un .php ou .inc.php = exécution du script avec au pire qques erreurs