[XML] mettre les valeurs XML dans un array

Version imprimable

03/01/2006, 19h42
yodark

[XML] mettre les valeurs XML dans un array

Bonjour à tous !

je voudrais savoir si il existe un moyen simple de traiter des fichier XML. J'ai bien vu des tuto mais ils demandent des extension assez rare chez les hebergeurs.

Donc je voudrais récuperer les informations XML de manière simple a travers des variables. Connaissez vous un moyen simple ou un script permettant de le faire ?

Regardes du côté des fonctions eregi et explode...

Code:

1
2
3
4
5
6
7
8
9
10
    # Affichage du Flux
    $file = @fopen($fichier_xml,"r")
    or die("Erreur <E0> la lecture du fichier $fichier_xml.");
 
    $raw=fread($file,filesize($fichier_xml));
    fclose($file);
    $sections[0] = "";
 
    if (eregi("<section>(.*)</section>",$raw,$rawsection)) {
      $section = explode("<section>", $rawsection[0]);

et tu as ce que tu cherches dans $section :wink:

03/01/2006, 22h02
yodark

ah ouai pas mal merci !

J'ai une autre petite question ! Est-il dangeureux que le programme PHP puisse lire un fichier sur le disque dur du visiteur peut on imaginer que le visiteur mette un code malicieu et puisse prendre le controle du site?
03/01/2006, 22h05
Julien.alkaza

Le php tourne côté serveur...
Tu ne peux pas lire un fichier su le disque du visiteur (il faut du js pour ca, et encore...). Le seul truc que tu peux faire, c'est es upload...
03/01/2006, 23h22
yodark

d'accord et en admettant que l'utilisateur upload sa page?
03/01/2006, 23h40
mathieu

Citation:

Envoyé par yodark

d'accord et en admettant que l'utilisateur upload sa page?

ça dépend ce qu'il uplaod. s'il upload un fichier PHP et que ton script mets le fichier a un endroit où ils peut être lancé alors l'utilisateur peut exécuter le code PHP qu'il veut
04/01/2006, 16h09
yodark

donc il faudrait que je limite au fichier xml uniquement mais si il donne un nom de type fichier.xml.php il m'aura arnaqué ! comment faire pour empecher cela?
04/01/2006, 16h18
Mr N.

si tu as les moyens tu peux mettre ce fichier en dehors de l'espace web, donc non accessible de l'exterieur. Sinon PHP4 ou PHP5 ?
04/01/2006, 17h40
Julien.alkaza

Sinon, tu peux toujours vérifier le type du fichier...
Ou effectivement le mettre autre part que dans ton espace web!!
05/01/2006, 14h07
yodark

c'est du php4 et c'est un serveur mutualisé donc je peux pas le mettre en dehors par contre le fichier ne pas etre lu d'aucun moyen sur le disque de l'utilisateur?
05/01/2006, 15h03
Julien.alkaza

Non, pas en PHP (qui tourne sur le serveur!)
05/01/2006, 17h35
Mr N.

Citation:

Envoyé par yodark

c'est du php4 et c'est un serveur mutualisé donc je peux pas le mettre en dehors

En php4 et en mutualisé j'ai un espace autre que www (chez ovh)