Include php spécial

Version imprimable

29/09/2008, 22h53
Boub.J

Include php spécial

Bonjour,

je viens régulièrement poser mes quelques questions de débutants sur ce forum et je vous remerci d'avance pour votre éclaircissement.

Je cherche un tutoriel qui me permettrait de faire un "include" automatique en fonction de l'url utilisée.

Par exemple :

http://www.site.com/articles.php?page=desimlocker
Ferait un include de la page dans un dossier articles/desimlocker.php
dans une page articles.php
Ceci est un exemple :
http://www.site.com/articles.php?page=desimlocker
http://www.site.com/articles.php?page=test
http://www.site.com/articles.php?page=guide

Avez vous une adresse en stock ?
Merci :)

Bonsoir

Pas de tutoriel sous la main mais l'idée serait de faire un peu comme ça :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
$fich_incl = $_GET['page'];
 
switch ($fich_incl) {
case "desimlocker":
    $nom_fich = 'articles/nom_fichier.php';
    break;
case "test":
    $nom_fich = 'articles/test.php';
    break;
case "guide":
    $nom_fich = 'articles/guide.php';
    break;
default:
    $nom_fich = 'index.php';
}
 
include $nom_fich;

29/09/2008, 23h52
Boub.J

Merci :)

Je viens d'essayer et ça marche bien !

je laisse temporairement ouvert ce topic si d'autres idées sont proposées.

Merci beaucoup sinon, ça tourne.

On peut aussi le dynamiser :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
switch ( $_GET['page'] )
{
   default :
 
      if ( file_exists( 'articles/' . $_GET['page'] . '.php' ) ) {
         include( 'articles/' . $_GET['page'] . '.php' );
      }
      else {
         include( 'index.php' );
      }
 
   break;
}

Citation:
Envoyé par Bisûnûrs
On peut aussi le dynamiser :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 switch ( $_GET['page'] ) { default : if ( file_exists( 'articles/' . $_GET['page'] . '.php' ) ) { include( 'articles/' . $_GET['page'] . '.php' ); } else { include( 'index.php' ); } break; }
Et le tiens, le pirater ;) (faut que ça rime)

index.php?page=../admin/del_user&id=42

La solution de 12monkeys est surement la plus employée, il s'agit d'un "front controller"

30/09/2008, 12h03
BrYs

Citation:

Envoyé par leodi

Et le tiens, le pirater ;) (faut que ça rime)

index.php?page=../admin/del_user&id=42

La solution de 12monkeys est surement la plus employée, il s'agit d'un "front controller"

Il suffit juste de définir un fichier de conf avec la liste des pages auxquelles l'utilisateur à accès ou pas accès et la méthode de Bisûnûrs fonctionne !

Brice

oui ou rajouter un array avec les pages acceptées

Code:

1
2
3
4
5
$pagesOK = array("page1", "page2");
if ( file_exists( 'articles/' . $_GET['page'] . '.php' ) && in_array($_GET['page'], $pagesOK))
   include( 'articles/' . $_GET['page'] . '.php' );
else
   include( 'index.php' );

30/09/2008, 12h58
sabotage

Citation:

Et le tiens, le pirater (faut que ça rime)
index.php?page=../admin/del_user&id=42

Tu te retrouverais avec

Code:

file_exists( 'articles../admin/del_user&id=42.php' )

Pas très interessant comme piratage.
30/09/2008, 13h01
Bisûnûrs

Citation:

Envoyé par leodi

Et le tiens, le pirater ;) (faut que ça rime)

index.php?page=../admin/del_user&id=42

La solution de 12monkeys est surement la plus employée, il s'agit d'un "front controller"

En même temps, si ton admin n'est pas sécurisé au point de laisser passer les connexions non authentifiées, faut se poser des questions.

De plus impossible d'aller fouiller dans les fichiers de configuration PHP ou autres en remontant sur plusieurs niveaux, étant donné qu'on force l'extension à .php.
30/09/2008, 14h10
leodi

C'était un exemple comme un autre. Si j'ai mis admin, c'est que c'était le plus évident. Ici on parle d'un seul script, pas d'une architecture, donc je préfère dire que cette solution comporte un risque, plutôt que de laisser quelqu'un n'ayant pas vu cela, le mettre sur son site sans vérification derrière.

L'une des solutions est celle de mdr_cedrick. L'avantage c'est que de cette façon on peut aussi gérer pas mal d'autres choses, par exemple tester si un utilisateur a le droit d'y accéder en rajoutant une simple condition.
30/09/2008, 16h12
Eusebe

Bonjour,

Une question bête : pourquoi avoir conservé le switch dans vos exemples ?
(avec uniquement le choix default...)
30/09/2008, 18h21
Boub.J

Merci pour votre aide, tout cela marche parfaitement :)