include le retour..

Bonjour !!!

J'ai un problème qui me tracasse depuis un moment. J'aimerais inclure une page avec include suivant la lien cliquer donc mon lien ressemble à ceci :

Code:

---

<a href="index.php?page=accueil.php" target="_self">accueil</a>

---

Et mon include à ceci :

Code:

---

include $page;

---

Mais apparemment ça veut pas fonctionner...

Une idée ?

include("nomdepage");

il faut éviter par contre les include de variable pour raison de sécurité, comme dans ton cas ;)

Que pourrait-il m'arriver si je fais des include de variable ? Et surtout quelles autres initiatives pourrais-je utiliser ?

8-) Salut

Alors, pour ton problème, je ne connais pas la réponse; masi joe a raison c'est une grosse faille de sécurité d'inclure une page à partir d'une variable passée en GET.

Code:

---

include_once $_POST['page'];

---

Qu'est-ce que je pourrais utiliser à la place du get et quelqu'un peut me dire ce qui pourrais arriver au niveau sécurité?

:? pourquoi ne pas utiliser POST ?

question sécurité, un utilisateur mal intentionné pourrait inclure dans ta page, une autre page web => le but pouvant être dee faire planter ta page et faire apparaitre mot de passe, accès à la Bdd, etc...

Précisément je sais pas plus. :roll:

ca marche le code que j'ai posté?

bon dev'

ça affiche quoi comme erreur?

Ah oui se serait assez embêtant ça...

Mais comment je peux faire pour utiliser un poste en cliquant sur un simple lien. Je vois pas trop le principe...

:aie:

Citation:

---

Envoyé par babastutz

Ah oui se serait assez embêtant ça...

Mais comment je peux faire pour utiliser un poste en cliquant sur un simple lien. Je vois pas trop le principe...

:aie:

---

ben tu met un $_GET dans l'include :aie:

Mais non puisqu'il parait qu'il faut pas mettre de $_GET mais des $_POST.

Je crois que je comprends plus rien.... :aie:

pour récupérer ton $_post
tu n'as qu'a faire un lien qui soumet ton formulaire vers la page que tu veux le récupérer afin d'inclure ta page..non?

mais je ne vois pas trop ce que tu souhaite faire la...un include dynamique? sur la meme page? dépendant du lien clické?

Citation:

---

Envoyé par babastutz

Mais non puisqu'il parait qu'il faut pas mettre de $_GET mais des $_POST.

---

Je ne comprends pas pourquoi !
$_GET permet de recevoir une variable transmise par lien.

Citation:

---

Envoyé par Amine_sas

Je ne comprends pas pourquoi !
$_GET permet de recevoir une variable transmise par lien.

---

oui mais elle est passée par l'url donc elle est visible par l'utilisateur malintentionné...
par post c'est caché

Citation:

---

Envoyé par ozzmax

oui mais elle est passée par l'url donc elle est visible par l'utilisateur malintentionné...
par post c'est caché

---

Oui, par POST ou par SESSION, c'est plus securisé.
Je ne peux pas imaginer que le code source de toute une page peut etre visualisé par n'importe quel utilisateur.
Merci.

Il pourrait être intéressant de jeter un oeil ici : include -> meilleure solution

Alors une bonne fois pour toute pour éclairer ma lanterne :

- Est-ce qu'il faut utiliser GET ou POST ?
- Qqun peut me donner un exemple du lien avec POST ? Je ne comprend pas comment le faire.
- Qui était la maîtresse du pape bon sang ??

Citation:

---

Envoyé par babastutz

Alors une bonne fois pour toute pour éclairer ma lanterne :

- Est-ce qu'il faut utiliser GET ou POST ?
- Qqun peut me donner un exemple du lien avec POST ? Je ne comprend pas comment le faire.
- Qui était la maîtresse du pape bon sang ??

---

1 - GET, on t'a mis un lien ici
2 - ben c'est pas faisable si c'est un lien ;)
3 - Monica bellucci bien sur :mouarf:

Ok merci. Mais puisque le GET est pas sûr il faut que j'utilise un POST c'est ça ? Mais comment faire un lien avec un POST puisque normalement on soumet le formulaire avec un bouton... C'est assez flou dans ma tête... :?

Citation:

---

Envoyé par babastutz

Ok merci. Mais puisque le GET est pas sûr

---

Il faut bien lire, on ne dit pas que c'est pas sur. Faut savoir l'utiliser.

Est-ce possible d'envoyer une valeur en POST en cliquant sur un lien ? Si oui comment ? C'est tout ce que j'aimerais savoir

Citation:

---

Envoyé par babastutz

Est-ce possible d'envoyer une valeur en POST en cliquant sur un lien ? Si oui comment ? C'est tout ce que j'aimerais savoir

---

Bonjour,

Code de ton lien :

Code:

---

1 2 3 4 5

<form action="pagedirection.php" name="formulaire" style="margin: 0;"> <input type="hidden" name="page" value="mapage.html" /> </form>   <a href="#" onclick="document.formulaire.submit();">lien</a>

---

Code de ta récupération de page :

Code:

---

1 2 3 4 5 6 7 8 9 10

<?php $page=isset($_POST['page'])?$_POST['page']:""; $pages_accesptees=Array("mapage.html","mapage2.html","mapage3.html");   if(!empty($page) && in_array($page,$pages_acceptees) {   include($page);   } ?>

---

Voilou !

MERCI BEAUCOUP !!!! :mouarf:

Est-ce normal que même avec POST les valeurs soient aussi visible dans l'URL ??

Citation:

---

Envoyé par babastutz

Est-ce normal que même avec POST les valeurs soient aussi visible dans l'URL ??

---

Ah j'avais oublié le method="post" dans le <form action="" method=""> :p

Ah oui, autant pour moi j'ai même pas regardé... :oops:

En tout cas merci beaucoup c'est super sympa

Alors voilà si jamais ça intéresse qqun, la version final de mes liens qui fonctionne,

Le form :

Code:

---

1 2 3 4

<form action="index.php" method="post" name="accueil" style="margin: 0;"> <input type="hidden" name="page" value="accueil.html" /> </form>

---

le lien :

Code:

---

1 2	<a href="#" onclick="document.accueil.submit();">Accueil</a>

---

la récupération :

Code:

---

1 2 3

if($_POST['page']=="") include("accueil.html"); if($_POST['page']!="") include($_POST['page']);

---