defined( '_JEXEC' ) ?

Bonjour,

Dans toutes les pages (quasi) on peut voir en début de page ce fameux :

Code:

---

defined('_JEXEC') or die('Restricted access');

---

Bien que je ne suis pas expert en php, j'ai compris que cela regarde si on est loger sinon ça nous redirige, le truc que je ne comprends pas c'est que, d'après ce que j'ai pu comprendre, "define" c'est pour déclarer une constante qui est le cas, mais, comment peut il y avoir une condition (le "or") et comment fait il pour comparer le define alors qu'il n'y a rien avant cette ligne qui permet d'attribuer quelque chose à JEXEC ?

Hello

Tout simplement parce que les constantes, contrairement aux variables, ne subissent pas de notion de porté: elles sont disponibles dans tous les scripts / fonctions / classes.

Par ailleurs, ne confonds pas define qui sert à définir une constante et defined qui teste si une constant est définie et renvoie un booléen.

Je n'ai jamais vraiment compris comment fonctionnait 'or', d'ailleurs y'a pas tellement de doc là dessus. Tout ce que je sais c'est que ça réagit (c'est vivant!) à une expression booléene:

Code:

---

1 2	$a = false or die('argh!'); // die everytime

---

Curieusement, ça n'a l'air d'avoir un effet qu'avec le die. Quelqu'un de compétent pourrait nous en dire plus ?

ok faut avoir l'oeil attentif :lol: j'avais pas percuter qu'il y avait define et defined

J'ai vue dans un tutorial la fonction ob_start(); et je me demande si joomla n'utiliserais pas ce système pour implémenter ces pages, vue qu'il test à chaque fois si la variable existe mais qu'il n'y a jamais rien avant, notamment le controle des sessions, des class etc...

Il doit probablement initaliser cette constante dans son boostraper, l'autoload des classes est mis à cet endroit également.
ob_start quand à lui set à capturer le buffer de sortie en vue de le manipuler.

Ah d'accord !

Il y en as des choses dis donc ^^

Merci pour tes réponses Benjamin

Bonjour,

ce n'est pas çà du tout. Le test defined('const') or doSomethingElse() sert simplement à s'assurer que la constante est définie (oui çà on sait :)).
Mais surtout : si la constante n'est pas définie, cela signifie que l'on tente d'accéder directement au script via son URL, ce qui n'est pas autorisé. Le script doit être uniquement chargé dans le contexte de Joomla.

Ok je ne savais pas que Joomla utilisait cette technique. Remarque, on fait ça traditionnellement avec Apache en définissant des règles d'accès dans le .htaccess.

Par exemple, je redirige systématiquement vers /app/webroot/index.php.