TOUT VOTRE SITE DANS UN FICHIER
cs_gierschv
Messages postés
5
Date d'inscription
samedi 25 septembre 2004
Statut
Membre
Dernière intervention
8 décembre 2006
-
8 déc. 2006 à 16:15
cs_Antidote Messages postés 163 Date d'inscription lundi 29 septembre 2003 Statut Membre Dernière intervention 8 mai 2010 - 11 déc. 2006 à 02:43
cs_Antidote Messages postés 163 Date d'inscription lundi 29 septembre 2003 Statut Membre Dernière intervention 8 mai 2010 - 11 déc. 2006 à 02:43
Cette discussion concerne un article du site. Pour la consulter dans son contexte d'origine, cliquez sur le lien ci-dessous.
https://codes-sources.commentcamarche.net/source/40638-tout-votre-site-dans-un-fichier
https://codes-sources.commentcamarche.net/source/40638-tout-votre-site-dans-un-fichier
11 déc. 2006 à 02:43
9 déc. 2006 à 16:10
kankrelune je vois même pas pourquoi tu t'es pris la peine d'écrire un aussi long commentaire ^^
9 déc. 2006 à 14:42
8 déc. 2006 à 17:31
Sinon concernant le code tu as une faille de sécurité permettant une sql injection... et id est un int (en tout cas devrait ta table est mal construite) pas besoin de le mettre entre simple quotes... qui plus est il est inutile de faire un select * vu que tu connais le nom des champs à récupérer...
if (isset($_POST["page"])) { // Vous pouvez changer le nom de la variable pour l'envoie en POST
$page = $_POST["page"]; // modifier alors ici aussi
} else if (isset($_GET["page"])) { //ici pour l'URL : "index.php?page=xx"
$page = $_GET["page"]; //ici aussi!
} else {
$page = 0;
}
$reponse = mysql_query('SELECT titre,txt FROM articles WHERE id='.(int)$page) or die(mysql_error());
Et si la news demandé n'existe pas tu fais quoi... On pourrait aussi imaginer que si aucune page n'est demandée on affiche toute les news...
if (isset($_POST['id']))
$id = $_POST['id'];
else if (isset($_GET['id']))
$id = $_GET['id'];
else
$id = 0;
if(empty($id))
{
$result = mysql_query('SELECT id,titre,txt FROM articles ORDER BY date DESC LIMIT 0,10');
echo '[?id='.$news['id'].' Lire la suite]
[top]
';
}
else
{
$result = mysql_query('SELECT titre,txt FROM articles WHERE id='.(int)$id);
if(mysql_num_rows($result) !== 1)
{
echo '
Désolé...
La news demandée n\'existe pas ou plus... .. .
[? Retour]
';
}
else
{
$news = mysql_fetch_assoc($result);
echo '
'.$news['titre'].'
'.nl2br($news['txt']).'
[? Retour]
';
}
}
Voila... désolé mais en l'état ta source ne vaut pas plus de 1... .. .
@ tchaOo°
8 déc. 2006 à 16:15