les dangers de l'include PHP, pour un débutant

[Hyp]

Ce message a été modifié par Hyp - 12 May 2010, 11:51.

[No6]

Vieux probleme largement expliqué un peu partout :
http://www.frsirt.com/alertes/20041226.PhpIncludeWorm.php

Pour faire simple, ne pas faire des includes avec une variable dedans
genre: include($page);

mais mettre des valeurs fixes.

[Grognon]

Pour faire simple, ne pas faire des includes avec une variable dedans
genre: include($page);

mais mettre des valeurs fixes.

Pour être sûr de bien comprendre
C'est bon un truc comme ça sachant que www.xxx.com n'est pas un serveur externe ?

CODE

include 'http://www.xxx.com/xxx/fichier.php';

[Grognon]

C'est bon un truc comme ça sachant que www.xxx.com n'est pas un serveur externe ?

Je sais, un chemin relatif c'est mieux mais j'ai pas encore tout compris le système du include_path donc, de guerre lasse…

[schlum]

C'est bon un truc comme ça sachant que www.xxx.com n'est pas un serveur externe ?

Je sais, un chemin relatif c'est mieux mais j'ai pas encore tout compris le système du include_path donc, de guerre lasse…

Ah d'accord, j'ai zappé la négation
Ben c'est comme ça qu'il faut faire, à part que c'est quand même mieux de mettre le chemin relatif
Dans un système UNIX, chaque répertoire contient deux répertoires "virtuels" (des liens en quelque sorte) :
. qui pointe vers lui même
.. qui pointe vers son répertoire père
Donc en utilisant .., tu peux remonter aussi loin que voulu !
Exemple : include("../../rep2/monFichier.php");