include -> meilleure solution

Salut tout le monde,

voila je suis en train de faire un nouveau site web, et jai ma page index.php
qui contient le design. Ensuite à l'intérieur de cette page, j'aimerai inclure mes page. quel est la meilleure méthode pour le faire ? avant je faisais comme sa :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

<?php   switch($_GET['page']){   case'1': include_once('page/page1.php'); break;   case'2': include_once("page/page2.php"); break;   default: include_once("index.php?page=1"); break }   //etc....   ?>

---

y'a t'il une meilleure méthode ? si oui pk ?

merci

Hello Cyrill,

voici la solution que m'avait donné un ami :

Tu mets ca dans ta balise div :

Code:

---

1 2 3 4 5 6 7 8 9 10 11

<?php $fp = file_exists($_GET['f'] ); if( $fp ) { require_once($_GET['f']); } else { print "<b>La page demandée n'xiste pas.</b>"; } ?>

---

Et pour ton lien tu met ca :

Code:

---

<a href="<?=$_SERVER['PHP_SELF'] ?>?f=nom_de_la_page" >Nom du lien</a>

---

exemple :

Code:

---

<a href="<?=$_SERVER['PHP_SELF'] ?>?f=produits.html">Produits</a>

---

L'avantage, c'est que ta page va etre inclue dans ta div, et que tu n'a pas de taille à gerer.

J'espère que ça t'aidera ;)

hum merci très interressant ! je vais attendre l'avis des autre mais je retient ta proposition !

merci pour ton explication complete !

A ton service m'sieur ;)

sa sert a quoi en faite le $_SERVER['PHP_SELF'] ??? merci

Et bien le $_SERVER['PHP_SELF'] est une variable PHP qui te ramène le nom de la page sur laquelle tu es.

Par exemple, si dans mon navigateur j'appelle ma page comme ceci :

Code:

---

http://localhost/info.php

---

la variable $_SERVER['PHP_SELF'] me retourne

Code:

---

info.php

---

Donc en clair cette ligne là :

Code:

---

<a href="<?=$_SERVER['PHP_SELF'] ?>?f=nom_de_la_page" >Nom du lien</a>

---

C'est comme si tu écrivais à la place :

Code:

---

<a href="info.php?f=produit.php" >Liste des produits</a>

---

J'espère avoir bien répondu à ta question ;)

ça permet aussi de lire n'imorte quel fichier du système si employé tel quel ;)

Code:

---

1 2 3

$fich='../../../etc/confxy'; if (file_exists($fich) { include($fich); }

---

là je viens de lire le fichier confxy sur le serveur.

à la limite en rajoutant un .php pour biaiser:

http://www.serveur/toto.php?page=tutu

Code:

---

1 2 3

$fich=$_GET['page'].'.php'; if (file_exists($fich) { include($fich); }

---

ou encore via un tableau contenant les fichiers possibles :

Code:

---

1 2 3

$tab_page=array('page_un.php','page_deux.php'); if (in_array($_GET['page'],$tab_page) { include($_GET['page']); }

---

hum ok merci beaucoup pour vos réponse complete

perso je considere ca dangeureux d'inclure un fichier uniquement parcqu'il existe... si tu as des pages php reservés a l'administration de ton site, tu va autorisé l'inclusion si on connait son nom ?

Je prefere la solution de la "white list" a savoir :

Code:

---

1 2 3 4 5 6 7

$liste=array('page1', 'page2', 'page3');   if (in_array($_GET['page'], $liste)) { include($_GET['page'].'.php'); } else { include ('default.php'); }

---

Pour gerer plusieurs répertoires :

Code:

---

1 2 3 4 5 6 7 8 9 10 11

$liste=array( 'page1' => 'dossier/page1.php', 'page2' => 'dossier2/page2.php', 'page3' => 'dossier3/page3.php' );   if (isset($liste[$_GET['page']]) { include($liste[$_GET['page']]); } else { include ('default.php'); }

---

Ainsi tu est vraiment sur que seules les pages spécifiées pourront etre incluse.