Code PHP dans du JavaScript

Version imprimable

Voir 40 message(s) de cette discussion en une page

10/11/2009, 10h28
GoodWear

Code PHP dans du JavaScript
Bonjour à tous...

Voilà, j'aimerais à la fermeture d'une fenêtre qu'un fichier soit supprimé du serveur.

J'ai donc ce code :
Code:

1 2 3 4 <script langage="JavaScript" type="text/javascript"> onunload ("<?php unlink ($_SESSION['file_name']); ?>"); </script>
En fait cela fonctionne mais trop bien c'est à dire qu'il supprime le fichier quand la page ce charge. J'aimerais vraiment que ce soit quand on ferme la fenetre car dans ces conditions c'est inutilisable.

Merci pour vos réponses.
10/11/2009, 10h45
Bovino

Donc en résumé, ce que tu souhaites, c'est que le navigateur possède un interpréteur PHP, qu'il ai accès au contexte du serveur et si possible j'imagine sans créer de faille de sécurité :roll:

Plus sérieusement, il va falloir regarder du coté d'Ajax pour faire cela
10/11/2009, 10h50
GoodWear

En gros :)

Bon sinon y'a la solution plus simple d'un bouton pour effacer le fichier mais les collaborateurs ne 'cliquerons' jamais dessus...

Sinon faire tourner un script UNIX en fond qui efface les fichiers de plus de un mois...

Avant j'effacé le fichier à l'envoie du mail mais si la personne ce trompe de mail (ca peut arriver) il faut tout refaire... et là ca craint...

Merci pour ta réponse.

EDIT : Si vous avez d'autres idées...

EDIT2 : Ca serais compliquer à mettre en oeuvre avec du AJAX ? (je dois m'y mettre mais là je risque de manquer de temps)
10/11/2009, 10h52
Bovino

La solution Ajax n'est pas forcément très compliquée à mettre en place
10/11/2009, 10h58
GoodWear

Citation:

Envoyé par Bovino

La solution Ajax n'est pas forcément très compliquée à mettre en place

Sauf quand on y connait rien du tout :)

Euh sinon par faille de sécurité ? Est-ce que ce sont de 'grosse' faille ?
Car ca serais pour de l'Intranet limité, donc à la limite si il y'a d'autres solutions, ca peut peut-être être envisageable...

Merci.
10/11/2009, 11h17
Bovino

Ce tuto : http://siddh.developpez.com/articles/ajax/
contient tout ce dont tu as besoin pour faire ce que tu souhaites ;)

Concernant les failles de sécurité, je parlait juste de celles qui existeraient si du code PHP pouvait être exécuté par le navigateur !
10/11/2009, 11h26
SpaceFrog

autre solution a tester
modifier le src d'une image cachée ou d'un iframe caché sur la page ??
10/11/2009, 11h34
Matthieu2000

Citation:

Envoyé par GoodWear

En fait cela fonctionne mais trop bien c'est à dire qu'il supprime le fichier quand la page ce charge. J'aimerais vraiment que ce soit quand on ferme la fenetre car dans ces conditions c'est inutilisable.

....
Euh sinon par faille de sécurité ? Est-ce que ce sont de 'grosse' faille ?

.

[TROLL]prochaine étape : formater le disque dur via le client[/TROLL]

Ok, un truc comme ceci, est-ce que ca pourrais fonctionner ??? :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
 
<html>
	<head>
		<title>Page 6</title>
		<script type='text/JavaScript'>
 
	 		function getXhr(){
                                var xhr = null; 
				if(window.XMLHttpRequest) // Firefox et autres
				   xhr = new XMLHttpRequest(); 
				else if(window.ActiveXObject){ // Internet Explorer 
				   try {
			                xhr = new ActiveXObject("Msxml2.XMLHTTP");
			            } catch (e) {
			                xhr = new ActiveXObject("Microsoft.XMLHTTP");
			            }
				}
				else { // XMLHttpRequest non supporté par le navigateur 
				   alert("Votre navigateur ne supporte pas les objets XMLHTTPRequest..."); 
				   xhr = false; 
				} 
                                return xhr
			}
 
			/**
			* Méthode qui sera appelée sur le click du bouton
			*/
			function go(){
				var xhr = getXhr()
				// On défini ce qu'on va faire quand on aura la réponse
				xhr.onreadystatechange = function(){
					// On ne fait quelque chose que si on a tout reçu et que le serveur est ok
					if(xhr.readyState == 4 && xhr.status == 200){
						alert(xhr.responseText);
					}
				}
				xhr.open("GET","ajax.php",true);
				xhr.send(null);
			}
		</script>
	</head>
	<body>
		<input type='button' value='Dis quelque chose !' onclick='go()' />
	</body>
</html>

Et mon fichier AJAX :

Code:

1
2
3
4
5
6
7
8
 
<?php
        session_name('toto');
        session_start();
        ob_start();
 
        unlink ($_SESSION['file_name']);
?>

10/11/2009, 12h25
Bovino

Oui, la base c'est bien ça.
Mais tu peux aussi bien associer l'envoi de la requête à l'événement onunload (ou mieux unbeforeunload).
Dans ton cas, tu n'as pas spécialement besoin d'informations de retour donc le onreadystatechange peut être omis, à moins que tu préfères retourner si l'effacement a fonctionné ou non. En tout état de cause, la partie xhr.responseText n'a d'intérêt que si tu renvoies une valeur (un echo dans ton script PHP)

Euh oui, quel idiot j'ai oublié l'essentiel avec onunload. Donc si j'ai bien compris ton explication ca donnerais ca :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
<html>
	<head>
		<title>Page 6</title>
		<script type='text/JavaScript'>
 
	 		function getXhr(){
                                var xhr = null; 
				if(window.XMLHttpRequest) // Firefox et autres
				   xhr = new XMLHttpRequest(); 
				else if(window.ActiveXObject){ // Internet Explorer 
				   try {
			                xhr = new ActiveXObject("Msxml2.XMLHTTP");
			            } catch (e) {
			                xhr = new ActiveXObject("Microsoft.XMLHTTP");
			            }
				}
				else { // XMLHttpRequest non supporté par le navigateur 
				   alert("Votre navigateur ne supporte pas les objets XMLHTTPRequest..."); 
				   xhr = false; 
				} 
                                return xhr
			}
 
			function go(){
				var xhr = getXhr()
				xhr.open("GET","ajax.php",true);
				xhr.send(null);
			}
         unbeforeunload('go()'); // euh je ne suis pas sur du tout là... mais c'est ici qu'il faut appeler la fonction non ?
		</script>
	</head>
	<body>
<p> ma page </p>
	</body>
</html>

Oui, tout à fait ;)
Et avec onbeforeunload :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
<html>
	<head>
		<title>Page 6</title>
		<script type='text/JavaScript'>
 
	 		function getXhr(){
                                var xhr = null; 
				if(window.XMLHttpRequest) // Firefox et autres
				   xhr = new XMLHttpRequest(); 
				else if(window.ActiveXObject){ // Internet Explorer 
				   try {
			                xhr = new ActiveXObject("Msxml2.XMLHTTP");
			            } catch (e) {
			                xhr = new ActiveXObject("Microsoft.XMLHTTP");
			            }
				}
				else { // XMLHttpRequest non supporté par le navigateur 
				   alert("Votre navigateur ne supporte pas les objets XMLHTTPRequest..."); 
				   xhr = false; 
				} 
                                return xhr
			}
 
			function go(){
				var xhr = getXhr()
				xhr.open("GET","ajax.php",true);
				xhr.send(null);
			}
		</script>
	</head>
	<body onbeforeunload="go()">
	</body>
</html>

10/11/2009, 14h53
GoodWear

Merci pour ta réponse.

Mais idem, ca éfface le fichier quand j'arrive sur la page au lieu de le faire à la fermeture...
10/11/2009, 15h12
Bovino

Etonnant ça :koi:
Ce ne serait pas un problème de cache du navigateur ? (Voire du serveur).

Pour expliquer un peu, dans le code que tu as mis dans le 1er post, la suppression se faisait au chargement de la page (en fait, avant) car ton PHP est interprété sur le serveur pour générer la page. Donc quand il arrivait à l'instruction que tu voulais faire exécuter en JavaScript (onunload ("<?php unlink ($_SESSION['file_name']); ?>"); ) en fait, le code PHP était interprété, ce qui effaçait ton fichier.
Si tu as retiré ce echo, il n'y a plus de raison que le fichier s'efface :?

Citation:

Envoyé par GoodWear

Merci pour ta réponse.

Mais idem, ca éfface le fichier quand j'arrive sur la page au lieu de le faire à la fermeture...

Je te repasse le code pour être sur (complet cette fois)
Est-ce qu'il y'a une intervention à faire sinon côté serveur ???

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
 
<?php
        session_name('calcul');
        session_start();
        ob_start();
?>
 
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
 
<head>
	<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
	<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
	<script type='text/JavaScript'>
 
		function getXhr(){
			var xhr = null; 
			if(window.XMLHttpRequest) // Firefox et autres
			   xhr = new XMLHttpRequest(); 
			else if(window.ActiveXObject){ // Internet Explorer 
			   try {
						xhr = new ActiveXObject("Msxml2.XMLHTTP");
					} catch (e) {
						xhr = new ActiveXObject("Microsoft.XMLHTTP");
					}
			}
			else { // XMLHttpRequest non supporté par le navigateur 
			   alert("Votre navigateur ne supporte pas les objets XMLHTTPRequest..."); 
			   xhr = false; 
			} 
			return xhr
		}
 
		function go(){
			var xhr = getXhr()
			xhr.open("GET","ajax.php",true);
			xhr.send(null);
		}
	</script>
	<title>Etape 6</title>
    <link href="css/general.css" rel="stylesheet" type="text/css" />
</head>
 
<body onbeforeunload="go()"><div>
 
<h1>Etape 6</h1>
 
<form id="form6" method="post" action="page6.php">
 
<?php
 
if (!empty($_POST['mail']))
{
        $MAIL = $_POST['mail'];
        $eMail = $MAIL."@societe.com";
        $pieceJointe = $_SESSION['file_name'];
 
        include "../class.phpmailer.php";
        $mail = new PHPmailer();
        $mail->IsSMTP();
        // $mail->IsHTML(true);
        $mail->Host='smtp.societe.com';
        $mail->From='bidule@societe.com';
        $mail->AddAddress($eMail);
        // $mail->AddReplyTo('machin@societe.com');
        $mail->Subject='Calculs - '.$pieceJointe;
        $mail->Body='Merci de ne pas répondre à ce mail automatique. Veuillez trouver votre fichier en pièce jointe.';
        $mail->AddAttachment($pieceJointe);
 
        if(!$mail->Send()){
          echo $mail->ErrorInfo; 
        }
        else{     
          echo 'Mail envoyé avec succès';
        }
 
        $mail->SmtpClose();
 
        session_unset ('calcul');
        session_destroy ('calcul');
}
 
?>
 
  <p>
	<label for="mail">Veuillez indiquer votre eMail :</label><br />
	<input type="text" name="mail" id="mail" /><label for="mail"> @societe.com</label>
  </p>
 
  <p>
	<input type="submit" class="bouton" name="env_mail" id="env_mail" value="Envoyez" accesskey="e" />
  </p>
 
</form>
</div></body>
</html>

et le ajax.php :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
 
<?php
 
 
 
        session_name('calcul');
 
        session_start();
 
        ob_start();
 
        
 
        unlink ($_SESSION['file_name']);
 
?>

10/11/2009, 16h04
SpaceFrog
deja :
Code:

1 2 3 4 <?php session_name('calcul'); session_start(); ob_start();
il ne doit rien avoir avant le session start !
c'est quoi le turc avant <?php

ensuite c'est pas session_start() avant session name ?.
et pour finir pourquoi un buffer juste pour detruire une session ?
10/11/2009, 16h28
GoodWear
Citation:
Envoyé par SpaceFrog

deja :

Code:

1 2 3 4 <?php session_name('calcul'); session_start(); ob_start();

il ne doit rien avoir avant le session start !
c'est quoi le turc avant <?php

ensuite c'est pas session_start() avant session name ?.
et pour finir pourquoi un buffer juste pour detruire une session ?
Alors dans l'ordre...

- En ce qui concerne les trucs bizarres avant le <?php aucunes idées... Ce n'est pas dans mon code, il y'a du y avoir un soucis lors du copie/coller...
- Pour le Session Start et Name je n'ai pas de soucis, ca fonctionne mais maintenant que tu le dis je vais quand même vérifier...
- Le buffer ? tu parles du ob_start ? Parce que si c'est ca j'ai pas vraiment compris à quoi ca servé réellement mais j'ai euh des soucis quand il n'y est pas...

EDIT : quand j'EDIT mon message je ne vois pas les trucs avec le <?php
10/11/2009, 16h31
GoodWear

EDIT 2 : trouvé sur Internet

Citation:

Il faut donc utiliser session_name au début de chaque script, et notamment avant session_start ou session_register .
10/11/2009, 18h12
GoodWear

Curieux, j'ai mis onunload à la place de onbeforeunload et là ca n'efface rien... :/

EDIT : je viens de m'apercevoir que ca efface le fichier quand j'envois un mail.
Le mail ne part pas car j'ai cette erreur : Language string failed to load: file_acces.txt

Donc il ne me trouve pas le fichier car il est effacé au moment de l'envoi.

Euh, c'est presque ca mais pas encore...

Quelqu'un aurait une idée ? :)
10/11/2009, 18h27
Bovino
Code:

1 2 session_unset ('calcul'); session_destroy ('calcul');
Si tu détruis ta session au moment de l'envoi du mail, tu ne peux pas retrouver les variables associées lors de ton appel Ajax :?

Voir 40 message(s) de cette discussion en une page