Include distant

Bonjour,

Je cherche à faire la chose suivante :

Code:

---

1 2 3 4

<?php include "http://site.com/fichier.php?truc=machin&bidule=chose"; ?>

---

Mais impossible !

Je suis alors fouiller la doc de PHP qui dit :

Citation:

---

Avertissement

Les versions Windows de PHP antérieures à la version 4.3.0 ne supportent pas l'accès aux fichiers distants avec cette fonction, même si allow_url_fopen est activé.

---

Or la version de PHP du site distant est la 5.2.11 et allow_url_fopen ainsi que allow_url_include sont tout les deux à On.

La page ne m'affiche aucun message d'erreur, pas même de Warning ! Oo

Pouvez-vous m'aider SVP ?

Garde en tête que le fichier php sera interpreté par le serveur distant et que tu n'en recupères que le résultat.

Si tu cherches a afficher la page distante, il vaut mieux utiliser readfile().

Même si ce fichier distant est un fichier JS ?

include sert à traiter du code PHP.

et je crois que l'include aime trop les paramètre en plus.

En fait on ne peux pas inclure un fichier local avec des paramètres

Code:

---

1 2	//pas bon include("fichier.php?var=toto");

---

Pour un fichier distant les parametres sont bien passés.

Citation:

---

Envoyé par sabotage

include sert à traiter du code PHP.

---

Ça ne sert pas plutôt à intégrer le code d'un fichier dans un autre ?


Bon je vous expose alors plus clairement mon problème :
Je souhaite inclure un fichier JS sur un de mes sites (donc url distante), qui prend en compte des paramètres, que dois-je utiliser ?

readfile()

un simple :

<script type="text/javascript" src="http://www.site.com/fichier.js"></script>


devrais faire l'affaire nan????

Citation:

---

Envoyé par fredd_75

un simple :

<script type="text/javascript" src="http://www.site.com/fichier.js"></script>


devrais faire l'affaire nan????

---

Si cela avait suffit je n'aurais rien demander ;)

Merci sabotage, je testerais readfile...

Le readfile() va faire la meme chose que ce que propose fredd_75 mais c'est effectivement plus direct de l'écrire en HTML.

Citation:

---

Envoyé par sabotage

Le readfile() va faire la meme chose que ce que propose fredd_75 mais c'est effectivement plus direct de l'écrire en HTML.

---

Ok ok Mais encore une fois, je ne PEUX pas passer par du HTML pour des raisons très spécifique à ce cas là sinon c'est ce que j'aurais fait ;)

Merci, je testerais et je clos le sujet si c'est ok :)

Ok j'ai proposé ça car je n'ai lue nulle part que tu ne pouvais pas passer par du html...

"Mais encore une fois, je ne PEUX pas passer par du HTML"

;)

Bon courage

Citation:

---

Mais encore une fois, je ne PEUX pas passer par du HTML

---

Tu ne l'as jamais dit.
J'aimerais bien connaitre cette raison.

Oui autant pour moi...

Disons que c'est pour des problèmes de "sécurité" même si vous allez me dire "il n'y a pas de problème de sécurité", si il y en a un. En faite je dois iclure un fichier JS avec des paramètres dans l'URL, et je vous laisse deviner que des gens mal intentionné pourrait faire une copie de la page en changeant ces paramètres, enfin bref, je DOIS passer par du PHP (comme ça le fichier est inclut sans qu'on voie les paramètres...)

Après test, cela ne marche pas. Voilà le code :

Code:

---

1 2 3 4 5 6 7 8

<script> <?php $handle = fopen("http://le-site.com/pt33.js?truc=machin&bidule=chose", "rb"); $contents = stream_get_contents($handle); fclose($handle); ?> </script>

---

Et le résultat :

Code:

---

1 2 3

<script> </script>

---

Alors j'avoue que j'ai un peu de mal a comprendre.

ce que je comprend : Tu dois importer un script js, qui doit prendre des parametres, c'est a dire que tu veux passer des parametres a un fonction contenu dans ce fichier .js?? si oui alors il te suffit d'inclure le fichier . js et de passer des parametres tranquillement, l'interanute peut afficher et voir le code js mais pas les parametres qui sont passé en parametres a ces fonctions.... j'ai bien compris?? dis moi ou explique moi si je suis pas dedans la ^^

Comme tu postais en même temps que moi, il est normal que tu n'es pas vu le code :

Citation:

---

"http://le-site.com/pt33.js?truc=machin&bidule=chose"

---

Voilà ce que j'appelle passer des paramètres...

ok j'ai compris alors ce que je ferais :

Dans mon fichier .js je mettrais tous mon code dans un fonction avec genre pour mes parametres :

'dans fichier.js'
function mafonction(var un, var deux, etc){

}

dans mon fichier qui inclue le .js :
<script type="text/javascript" src="http://www.site.com/fichier.js"></script>

puis apres j'appelerais ma function en passant mes parametres que j'aurais recuperé en poste genre

<script>
mafonction(<?=$_POST['variable1'];?>,<?=$_POST['variable2'];?>,etc);

</script>

cela repond a ton besoin de securité? pour cacher tes parametres?

Hélas non :( J'avais eut cette idée, mais si on réfléchit, qu'est-ce qui empêche un gars de faire une page qui inclut mon fichier JS et qui ensuite appelle ma fonction avec d'autres paramètres ?

Ce qu'il faut, c'est que le visiteur ne puisse pas voir ces paramètres, et pour ça on ne peut utiliser que le PHP qui, par transparence, ouvre le fichier js avec les paramètres et qui l'inclut dans le fichier index.php.
Et donc là, impossible de les voir :)

ok autres solutions alternatives :

Alors dans ce cas pourquoi ne pas passer par un fichier temporaire generé en php (qui genere le script js a partir des parametres) et inclus ensuite avec un file_get_contents ? nan?

Car c'est beaucoup plus lourd !
Mon fichier JS ne bouge jamais ! Il n'y a aucune modif à faire... Et encore une fois, si je généré le fichier JS en mettant les paramètres souhaitez dedans, qu'est-ce qui empêcherais encore une fois quelqu'un de faire le même script en modifiants ces paramètres ?

Comme je sens que c'est assez compliquer et que c'est dure à expliquer, voilà mon fichier JS :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

function gup(name){ name = name.replace(/[\[]/,"\\\[").replace(/[\]]/,"\\\]"); var regexS = "[\\?&]"+name+"=([^&#]*)"; var regex = new RegExp( regexS ); var results = regex.exec( window.location.href ); if( results == null ) return ""; else return results[1]; }   var param1 = gup('param1'); var param2 = gup('param2'); var param3 = gup('param3');

---

Donc si en PHP je fais :

Code:

---

1 2	include "http://site.com/fichier.js?param1=truc&param2=bidule&param3=chose";

---

cela ne permet pas au visiteur de voir quels sont les paramètres...

Seulement comme l'include ne marche pas j'ai essayé le fread mais sans résultat puisque ça ne marche pas...

alors pourquoi ne pas faire ce code js (la fonction gup) en fonction php ?? recupere le résultat et place dans variable js : var param1, etc... le reultat de la fonction php .. ou toujours pas bon??

Mais non...

Regarde, si je fais une fonction php, voilà ce que cela va générer :

Code:

---

1 2 3 4

var param1 = 'truc'; var param2 = 'machin'; var param3 = 'chose';

---

Qu'est-ce qui empêche quelqu'un de faire :

Code:

---

1 2 3 4

var param1 = 'tralala'; var param2 = 'youhou'; var param3 = 'pirate';

---

???

Alors que là, comment pourrait-il le modifier ???

on ne pourra pas inserer de parametres a notre fonction php il ne pourront pas non plus voir les parametres passé en parametres a cette fonction....!!! et le retour de resultat que tu vas inserer dynamiquement dans tes variable javascript seront toujours visible !!! mais ça c normal !! Dans ce cas c'est un autre probleme change de technologie car tous ce qui dit js dit accessibilité client de toute façon....

Mais le pb n'est pas la, j'ai ma solution, je veux juste savoir pourquoi le php merde...

quand tu parle de php qui merde tu parle de quoi car il n'y en a pas dans ton code... si tu parle de ça :
include "http://site.com/fichier.php?truc=machin&bidule=chose";

alors sache que cette ligne ne fais qu'inclure les ligne de code contenu dans ce fichier !! elle ne l'exécute pas ce fichier on peut pas lui passer des paramètres pour inclure le résultat qui aurait pu être généré par ce code avec ces paramètres......

Ou alors tu a mal expliquer le pb ou je ne comprend pas désolé !!

Citation:

---

Envoyé par FotoXe33

Après test, cela ne marche pas. Voilà le code :

Code:

---

1 2 3 4 5 6 7 8

<script> <?php $handle = fopen("http://le-site.com/pt33.js?truc=machin&bidule=chose", "rb"); $contents = stream_get_contents($handle); fclose($handle); ?> </script>

---

Et le résultat :

Code:

---

1 2 3

<script> </script>

---

---

Voilà le PB et je sais pour l'include puisqu'on me là déjà signifier (cf sabotage)

http://php.net/manual/fr/function.include.php

ok mais c pareil pour le fopen... il n'exécute pas le code il ouvre juste ton fichier dans une variable . passer des paramètres est faux aux fichiers ne sert a rien !! cela ne marche pas comme ça !!!

génère un fichier temporaire et inclue le ensuite tu le supprime (c pas si lourd que ça!!

Citation:

---

Envoyé par fredd_75

ok mais c pareil pour le fopen... il n'exécute pas le code il ouvre juste ton fichier dans une variable . passer des paramètres est faux aux fichiers ne sert a rien !! cela ne marche pas comme ça !!!

génère un fichier temporaire et inclue le ensuite tu le supprime (c pas si lourd que ça!!

---

je veux pas qu'il exécute le code ! il ne le pourrais pas en plus puisque c'est du js (donc côté client !!!)
Je veux juste que le php affiche le code js dans la page, ensuite c'est au client de l'exécuter...

Bon j'ai réglé le pb, désolé, j'avais oublié qu'il fallait afficher le contenue après =_= Comme j'étais partis dans "include", je me suis dis que stream_get_content ferais de même...

Enfin bref, merci à tous pour votre aide...

Salut

Code:

---

1 2 3 4 5 6 7 8 9

<script> <?php $handle = fopen("http://le-site.com/pt33.js?truc=machin&bidule=chose", "rb"); $contents = stream_get_contents($handle); fclose($handle); // On génère le code JS obtenu echo $contents; ?> </script>

---

Il manque un echo.

Mais il me semble qu'on t'a déjà expliqué qu'il est totalement inutile de "passer" des paramètres , car le code ne sera pas interprété, il sera juste récupéré, et uniquement ce qu'il y aura dans le fichier.


S'il y a des variable JS dans ce fichier inclus (par exemple) qui demande à être initialisé, alors essai comme ceci :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12

<script> var truc = "machin"; var bidule = "chose"; <?php $handle = fopen("http://le-site.com/pt33.js", "rb"); $contents = stream_get_contents($handle); fclose($handle); // On génère le code JS obtenu echo $contents; ?> </script>

---

Mais écupérer un fichier distant, qui est un manque de sécurité, est finalement contradictoire du faite que c'est l'objectif visé.
Enfin, il me semble.

Le plus simple est de l'importer dans la page HTML, qui est plus simple et plus sécurisé.
Exemple :

Code:

---

1 2 3 4 5 6

<script type="text/javascript"> var truc = "<?php echo $var_php; ?>"; // Avec un contenu venant de Php var bidule = "chose"; </script> <script type="text/javascript" src="http://www.site.com/fichier.js"></script>

---

Ici, aucun paramètre de transmis, et pas de fichier distant non plus.
Ce ne serait pas plutôt quelque chose comme ci-dessus que tu rechercherais à faire ?

Citation:

---

Envoyé par RunCodePhp

Salut

Code:

---

1 2 3 4 5 6 7 8 9

<script> <?php $handle = fopen("http://le-site.com/pt33.js?truc=machin&bidule=chose", "rb"); $contents = stream_get_contents($handle); fclose($handle); // On génère le code JS obtenu echo $contents; ?> </script>

---

Il manque un echo.

---

En effet, je ne l'ai vu qu'après coup, merci ;)

Citation:

---

Envoyé par RunCodePhp

Mais il me semble qu'on t'a déjà expliqué qu'il est totalement inutile de "passer" des paramètres , car le code ne sera pas interprété, il sera juste récupéré, et uniquement ce qu'il y aura dans le fichier.

---

Mais comment voulez-vous qu'un code JS soit interprété par du PHP Oo PHP c'est serveur, JS client, que voulez-vous dire par interprété ? C'est le client qui interprète le JS pas le serveur !!!

Citation:

---

Envoyé par RunCodePhp

S'il y a des variable JS dans ce fichier inclus (par exemple) qui demande à être initialisé, alors essai comme ceci :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12

<script> var truc = "machin"; var bidule = "chose"; <?php $handle = fopen("http://le-site.com/pt33.js", "rb"); $contents = stream_get_contents($handle); fclose($handle); // On génère le code JS obtenu echo $contents; ?> </script>

---

Mais écupérer un fichier distant, qui est un manque de sécurité, est finalement contradictoire du faite que c'est l'objectif visé.
Enfin, il me semble.

---

Faut. Enfin pas totalement. Si on fait comme tu dis à savoir var tuc = "machin"; n'importe qui pourras le modifier !!!
Et quel est le pb d'inclure un fichier distant puisque de toute façon comme cela est fait en php c'est transparent pour le client ?

Citation:

---

Faut. Enfin pas totalement. Si on fait comme tu dis à savoir var tuc = "machin"; n'importe qui pourras le modifier !!!

---

Et bien non justement, ça serait grave sinon.
Le code que je t'ai mis (donc le var = "machin") se trouve dans ton code, la page, ton fichier, et à part avoir les droits suffisants de le modifier (via FTP par exemple), personne d'autre ne pourra le faire.

Citation:

---

Mais comment voulez-vous qu'un code JS soit interprété par du PHP Oo PHP c'est serveur, JS client, que voulez-vous dire par interprété ? C'est le client qui interprète le JS pas le serveur !!!

---

Oui, ça je sais. ;)
Toujours pour ce même code que je t'ai mis : var = "machin"; c'est du javascript non ?
Il pourra alors interprété, exploité par ton code JS que tu importe,par exemple.
De plus, rien empêche d'initialiser une variable JS par contenu généré par Php, c'est le cas que je t'es mis.

Autre exemple :

Code:

---

1 2 3 4 5 6 7

<?php $coucou = "Coucou, salut :-)"; ?> <script> alert("<?php echo $coucou; ?>"); </script>

---

Une boite d'alerte JS affichera Coucou, salut :-).
En somme, on génère du Javacript en Php, au même titre qu'on génère du HTML, du Css.
Tout ceci sera après interprété par le navigateur.

Citation:

---

Et quel est le pb d'inclure un fichier distant puisque de toute façon comme cela est fait en php c'est transparent pour le client ?

---

Pour ma part (donc à titre personnel), c'est un énorme manque de sécurité de permettre qu'un site distant puisse inclure des fichiers ce trouvant sur son espace d'hébergement.
Si sur le site autorisant l'import distant contient des fichiers php genre config (hote Bdd, username Bdd, mot de passe Bdd, etc ... ce qui est quasi certain d'ailleurs) et bien n'importe qu'elle autre développeur pourra l'inclure dans son code, et donc obtenir son contenu.
Autant dire qu'on pourra obtenir tout ce qu'on veut sur le site en question.
Je ne sais si tu t'en rend compte, mais ça me semble hyper "passoire" comme type d'autorisation.

Bref, les include() doivent s'arrêter à ce que seul Php sur le serveur soit autorisé à le faire, tout le reste, donc distant, ne pourra se faire que via HTTP, c'est le minimum je dirais.


En tout cas, (et ne le prends pas mal surtout), la solution que tu as adopté ne renforce strictement rien en terme de sécurité par rapport à un import classique.
En tout cas, je ne vois pas à quel niveau ça améliore.

Citation:

---

Envoyé par RunCodePhp

Et bien non justement, ça serait grave sinon.
Le code que je t'ai mis (donc le var = "machin") se trouve dans ton code, la page, ton fichier, et à part avoir les droits suffisants de le modifier (via FTP par exemple), personne d'autre ne pourra le faire.

---

Mais biensûre que non !
Qu'est-ce qui t'empêche de faire une page, ou tu fais un script comme ça :

Code:

---

1 2 3 4 5

<script> var truc = "machin"; </script> <script src="http://le-site.com/fichier.js"></script>

---

?
Et donc le fichier "fichier?js" auras la variablr truc qui vaudras machin ! Donc gros pb de sécurité...

Et bien sûre que si ça augmente la sécu puisque l'utilisateur même en regardant le code source ne sauras pas que tel ou tel var aura à l'intérieur...
Donc niveau de sécu en plus ;)

Citation:

---

Et bien sûre que si ça augmente la sécu puisque l'utilisateur même en regardant le code source ne sauras pas que tel ou tel var aura à l'intérieur...
Donc niveau de sécu en plus ;)

---

je réagissais tout particulièrement du terme "modifié" que tu disais.
Ce code ne peu pas être modifié, mais vu, oui.
Donc oui, sur le fond, mais dans la pratique non, car le code n'est pas interprété, donc les paramètres que tu tente de transmettre ne servent à rien.

Du coup, c'est un peu retour à la case départ.
Enfin, sauf erreur.
Le seul moyen de rendre dynamique ce code javascript, c'est d'intégrer les variables JS dans le code source de ta page.

Aussi, il ne faut pas perdre de vu que lorsque que tu auras fait le echo (le petit oubli en question) du contenu inclus, ce code sera visible dans la page HTML, au même titre que tous les autres codes HTML.
Du coup, Je ne vois ou est le gain coté sécurité.


Mais même en admettant que je me trompe, l'aspect sécurité que tu pense obtenir me semble démesuré par rapport à celui provoqué et (fortement) dégradé en activant allow_url_fopen.


Et puis pour finir, un code Javascript c'est du coté client, il sera donc toujours visible quoi qu'on fasse.
Donc si on manipule des données sensibles, il vaut mieux le faire autrement que via du JS.