au secours ?????? (avec le code)!!

Question

voici mon code :

if($_REQUEST["page"] == "")
  include ("accueil.php");
  
include($_REQUEST["page"] . ".php");


et voici le résultat :
Warning: main(.php) [function.main]: failed to open stream: No such file or directory in index.php on line 45

neigedhiver · Answer

Salut,

1/ Tu veux peut-être utiliser $_GET... Parce que $_REQUEST... Ca va pas donner grand chose.
2/ C'est complètement pas sécurisé du tout... Avec ton code, je peux include par exemple /etc/passwd ou /etc/shadow qui contient les mots de passe Unix du serveur.
Il FAUT ABSOLUMENT contrôler la page que tu vas inclure. Pour cela, tu peux utiliser un switch, pour t'assurer que ton script n'inclue pas n'importe quoi.

coucou747 · Answer

Salut

$pages=array('page1', ...);

if (in_array($_GET['page'], $pages)){
    include ($_GET['pages'].'.php');
}else{
    include ('accueil.php');
}

<hr />une recherche sur exalead vous aurait peut-etre evite de poser cette question

In a dream, I saw me, drop dead...
U were there, U cried...
It was just a dream,
if I die, U won't cry, maybe, U'll be happy

Au secours ?????? (avec le code)!!

2 réponses

Votre réponse

Discussions similaires