[Système] URL file-access is disabled

Version imprimable

02/11/2007, 13h16
Invité

[Système] URL file-access is disabled

Bonjour,

J'ai un petit problème sur mon site. J'ai essayé d'inclure une page dans une page déjà inclue mais cela me génère une erreur.

URL file-access is disabled in the server configuration in...

D'après ce que j'ai pu comprendre, c'est un problème depuis PHP 5.2 avec allow_url_include. Mais je n'en suis même pas sûr. Faut-il changer quelque chose dans php.ini ? Comment le modifier chez mon hébergeur ? Ce n'est pas possible de contourner le probème ?

Voici la ligne que j'inclus même si elle ne sert pas à grand chose...

Code:

include(HOST."test.php");
02/11/2007, 13h31
julp

Etes-vous conscient que vous incluez/incluriez non pas du code PHP mais le code HTML résultant de l'interprétation de ce script si vous passez par une URL HTTP ? Si vous êtes sur le même serveur vous pouvez très bien passer par le système de fichiers.

Pour répondre à la question : oui c'est lié à la directive allow_url_include (versions >= 5.2.0) et/ou allow_url_fopen dont la valeur ne peut être changée que si on a la main sur la configuration du serveur (fichier php.ini ou de configuration d'Apache). Mais il est strictement déconseillé d'autoriser et d'utiliser des inclusions distantes.
02/11/2007, 13h34
hush

Essaye de faire un file_get_contents() ou un fopen() sur une URL, si ça ne passe pas c'est que allow_url_fopen est à Off. Et là tu n'as aucun autre moyen de détourner le problème...
02/11/2007, 14h14
Invité

j'ai fait un phpinfo() et je sais que allow_url_fopen est à On mais allow_url_include est à Off
02/11/2007, 21h01
hush

Alors un fopen ou file_get_contents doit être autorisé.
Mais comme l'a dit julp, c'est le résultat de l'interprétation du script que tu vas récupérer.. Pas le code PHP contenu dans le fichier.
05/11/2007, 08h14
Invité

J'ai peur de ne pas tout comprendre..... snif...
05/11/2007, 11h34
julp
Un exemple. Soit le script suivant :

Code:

<?php echo 'Hello World !'; ?>

Son chemin absolu sur le système de fichier est : /home/julp/www/hello.php
Son adresse HTTP est : http://monserveur/~julp/hello.php

Dans un autre script PHP :
- Si vous utilisez une URL HTTP ...
  
  Code:
  
  echo file_get_contents('http://monserveur/~julp/hello.php');
  
  ... vous obtiendrez le résultat de cette interprétation :
  
  Citation:
  
  Hello World !
- En revanche, si vous passez par le système de fichier ...
  
  Code:
  
  echo file_get_contents('/home/julp/www/hello.php');
  
  ... vous obtiendrez le code PHP, c'est-à-dire le contenu du fichier tel qu'il est stocké sur le serveur :
  
  Citation:
  
  <?php echo 'Hello World !'; ?>
Et ce, peu importe la fonction utilisée.

Avez-vous compris la différence ? Faites-en l'essai si vous n'êtes pas convaincu !
05/12/2007, 11h14
cha_cha

Simplexml_load_file et allow_url_include

salut tout le monde...
je lis des fichier rss distant avec simplexml_load_file...Et sur mon hébergeur je recois un message Warning: include() [function.include]: URL file-access is disabled in the server configuration . je ne sais pas comment contourner ce probleme
allow_url_include et allow_url_fopen sont OFFFF....

Pouvez vous m'aider?
05/12/2007, 11h19
julp

Un hébergeur, certes, mais de quel type ? Pouvez-vous modifier le fichier php.ini ou vous permet-il de changer les paramètres par fichier .htaccess ? Si la réponse à ces deux solutions est non, vous devrez récupérer votre source autrement (extension cURL par exemple ou faire vos requêtes par les sockets/fsockopen).

N'offre-t-il pas un support ou des documentations à ce sujet ?
05/12/2007, 19h32
cha_cha

Merci JULP.
D'abors moi c'est tu et pas vous...
Alors oui, je peux modifier le INI,
j'ai changé allow_url_fopen et allow_url_include, je les ai apssé à on...
j'ai fait un info.php pour vérifier que ca avait bien changé.....OK
Mais j'ai toujours le même message d'erreur....

Alors je suis pas un cador en PHP....
mais bon lancer cette ligne :
$news = simplexml_load_file("http://fr.pokernews.com/tournois-de-poker-en-ligne/cash-rss.xml"); ne dois pas me donner un message d'erreur....

Je suis catastrophé....
Aidez moi les gars SVP....
05/12/2007, 19h59
julp

Le message d'erreur est strictement identique ? Est-ce que le contexte d'exécution du script est bien identique à celui de votre vérification du phpinfo (CLI - en ligne de commande - vs web - via votre navigateur) ?

Je n'ai toujours pas réussi à résoudre mon problème. Je ne comprends pas du tout ce qui se passe...

Voilà l'erreur générée

Code:

1
2
3
4
5
6
 
Warning: include() [function.include]: URL file-access is disabled in the server configuration in E:\Mes Documents\Eclipse\pmx\galerie\lis_galerie.inc.php on line 57
 
Warning: include(http://localhost/eclipse/pmx/galerie/config/version.php) [function.include]: failed to open stream: no suitable wrapper could be found in E:\Mes Documents\Eclipse\pmx\galerie\lis_galerie.inc.php on line 57
 
Warning: include() [function.include]: Failed opening 'http://localhost/eclipse/pmx/galerie/config/version.php' for inclusion (include_path='.;E:\xampp\php\pear\') in E:\Mes Documents\Eclipse\pmx\galerie\lis_galerie.inc.php on line 57

10/01/2008, 11h16
Invité
AAAAahhhh !!!

J'ai trouvé la solution ! Cette erreur est dû à une désactivation de la directive allow_url_fopen de plus un nouveau réglage plus fin a été ajouté en PHP5 : allow_url_include. Chez moi, allow_url_include est à off donc, si je mets quelque chose du genre :
Code:

1 2 include("http://www.monsite.com/");
Ca ne fonctionnera pas. Il faut quelque chose du type :
Code:

1 2 include("/dossier/fichier.php")
Voilà. Si je me trompe, dites-le moi. :aie:
10/01/2008, 11h33
julp

Oui c'est bien ça mais c'est ce qu'on vous a indiqué et expliqué depuis le début :aie:
10/01/2008, 11h44
Invité

Désolé je comprenais pas..... :aie:

Mais là c'est bon ! that's all right !! euh... c'est tout bon
03/02/2008, 20h16
zorteil

Citation:

Envoyé par babastutz

AAAAahhhh !!!
J'ai trouvé la solution ! Cette erreur est dû à une désactivation de la directive allow_url_fopen de plus un nouveau réglage plus fin a été ajouté en PHP5 : allow_url_include. Chez moi, allow_url_include est à off ...

j'interviens un peu tard, désolé, ne venant que de découvrir ce fil de discussion.

par défaut allow_url_include est à off chez la plupart des hébergeurs (recommandation doc officielle de php); Je connais au moins un hébergeur (le mien) qui a pris la précaution de rendre non modifiable cette valeur, même dans le php.ini (elle ne peut être modifiée dans .htaccess: voir doc officielle)

C'est en effet un pb d'éthique (et peut-être de sécurité?) peut-on inclure d'officice un fichier venant d'une URL externe à l'insu de son propriétaire?

avec allow_url_include = 0 il n'y a aucun moyen d'inclure avec les functions classiques de lecture ou d'obtention des data d'un fichier.
il reste cependant 2 moyens:
inclure avec src=
ou inclure avec un script Ajax en utilisant l'objet HTTPREQUEST: on trouve les scripts sur tous les sites qui parlent d'ajax.
22/03/2012, 01h26
michelg77

en simplifiant,

pour ceux qui comme moi tomberont sur cette discussion en cherchant à résoudre :

Citation:

wrapper is disabled in the server configuration by allow_url_include=0

il suffit de modifier :

Citation:

C:\Program Files\EasyPHP-5.3.9\conf_files\php.ini

(mutatis mutandis), les 2 lignes comme ceci :

allow_url_fopen = On
allow_url_include = On

mais attention à votre sécurité !