problème de génèration de page php

Bonsoir,

SVP est ce que ce bout de code est valide?

Ce code se trouve dans un fichier index.php.

cnn.php contient les paramètres de connexion
connection et pages_php sont deux dossiers qui se trouvent à la racine du dossier principal.

le fichier index se trouve aussi dans la racine.

Mon problème est que la page accueil.php ne veux pas s'afficher.

J'ai changé les paramètres de connexion, mais rien n'a changé.

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13

<? include ("connection/cnn.php"); if(isset($_GET['page'])) { $page=$_GET['page']; include $page; } else { include ("./pages_php/accueil.php"); }   ?>

---

Merci.

Ce bout de code est syntaxiquement valide (à une ou deux dépreciations près).

En revanche, y'a une faille de sécurité de la taille du grand canyon, selon toi, que se passerait-il si j'appellai cette URL ?

Code:

---

http://ton.domaine/page.php?page=mots_de_passes.txt

---

Tu devrais t'assurer que ce que tu reçois dans $_GET['page'] correspond bien à une page HTML existante.

Pour résoudre ton problème concrêtement, il faut que tu utilises des chemins absolus par rapport au script en cours et non des chemins relatifs.

Dans ton cas, ça nous donne:

Code:

---

include dirname(__FILE__) . "/pages_php/accueil.php";

---

J'ai mis le code suivant mais rien n'a changé.

Le problème est qu'aucun message d'erreur est affiché pour que je puisse voir si c'est un problème au niveau des paramètres de connexion ou autres choses.

A titre d'indication, les dossiers connection et pages_php se trouvent dans le même emplacement par rapport à la page index.

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13

<? include dirname(__FILE__) . "/connection/cnn.php"; if(isset($_GET['page'])) { $page=$_GET['page']; include $page; } else { include dirname(__FILE__) . "/pages_php/accueil.php"; }   ?>

---

Met ça au début de ton script:

Code:

---

1 2 3

<?php ini_set("display_errors", 1); ini_set("error_reporting", -1);

---

Voici le message d'erreur affiché:

Citation:

---

Warning: mysql_connect(): Access denied for user ''@'localhost' (using password: NO)

---

Merci à vous. Je viens de résoudre le problème, c'était un problème de connexion à la base mysql.

Tu devrais tout de même sérieusement songer à patcher la faille de sécurité !

Ah oui. Merci pour l'information :ccool: