[XML] mettre les valeurs XML dans un array

**yodark** · 03/01/2006, 19h42

Bonjour à tous !

je voudrais savoir si il existe un moyen simple de traiter des fichier XML. J'ai bien vu des tuto mais ils demandent des extension assez rare chez les hebergeurs.

Donc je voudrais récuperer les informations XML de manière simple a travers des variables. Connaissez vous un moyen simple ou un script permettant de le faire ?

**gorgonite** · 03/01/2006, 20h05

Regardes du côté des fonctions eregi et explode...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
    # Affichage du Flux
    $file = @fopen($fichier_xml,"r")
    or die("Erreur <E0> la lecture du fichier $fichier_xml.");
 
    $raw=fread($file,filesize($fichier_xml));
    fclose($file);
    $sections[0] = "";
 
    if (eregi("<section>(.*)</section>",$raw,$rawsection)) {
      $section = explode("<section>", $rawsection[0]);

et tu as ce que tu cherches dans $section

**yodark** · 03/01/2006, 22h02

ah ouai pas mal merci !

J'ai une autre petite question ! Est-il dangeureux que le programme PHP puisse lire un fichier sur le disque dur du visiteur peut on imaginer que le visiteur mette un code malicieu et puisse prendre le controle du site?

**Julien.alkaza** · 03/01/2006, 22h05

Le php tourne côté serveur...
Tu ne peux pas lire un fichier su le disque du visiteur (il faut du js pour ca, et encore...). Le seul truc que tu peux faire, c'est es upload...

**yodark** · 03/01/2006, 23h22

d'accord et en admettant que l'utilisateur upload sa page?

**mathieu** · 03/01/2006, 23h40

Envoyé par yodark

d'accord et en admettant que l'utilisateur upload sa page?

ça dépend ce qu'il uplaod. s'il upload un fichier PHP et que ton script mets le fichier a un endroit où ils peut être lancé alors l'utilisateur peut exécuter le code PHP qu'il veut

**yodark** · 04/01/2006, 16h09

donc il faudrait que je limite au fichier xml uniquement mais si il donne un nom de type fichier.xml.php il m'aura arnaqué ! comment faire pour empecher cela?

**Mr N.** · 04/01/2006, 16h18

si tu as les moyens tu peux mettre ce fichier en dehors de l'espace web, donc non accessible de l'exterieur. Sinon PHP4 ou PHP5 ?

**Julien.alkaza** · 04/01/2006, 17h40

Sinon, tu peux toujours vérifier le type du fichier...
Ou effectivement le mettre autre part que dans ton espace web!!

**yodark** · 05/01/2006, 14h07

c'est du php4 et c'est un serveur mutualisé donc je peux pas le mettre en dehors par contre le fichier ne pas etre lu d'aucun moyen sur le disque de l'utilisateur?