PHP

[PHP] passer un array dans l'URL pour inclure des pages en pseudo-fram

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : [PHP] passer un array dans l'URL pour inclure des pages en pseudo-fram

pmusa

▓▓▓▓▓▓▓

Bonjour,

ça fait un baille que je tâte plus du PHP et y'a une chose qui ne me revient plus.
à l'époque, je faisais genre:

Code :

if(isset($_GET['act']) && (file_exists('./include/'.$_GET['act'].'.php'))){
include('./include/'.$_GET['act'].'.php');
}
elseif(!isset($_GET['act'])){
include('./include/accueil.php');
}
else{
include('./include/erreur.php');
}

Le souci, c'est que parfois il m'arrive d'avoir mes URL tel que -->
www.site.com/?act=membre/inscription

en effet, j'ai un dossier "membre" dans le dossier "include" et je trouve le slash pas tip-top dans l'url.

je voudrais faire un truc plus propre avec des array mais je suis incapable de me débrouiller seul. Il faudrait par exemple que si je fait un lien tel que:

www.monsite.fr/?act[0]=acceuil

Celà inclus le fichier acceuil.php QUI EST A LA RACINE DU DOSSIER INCLUDE

et que si je fait un lien tel qu'il point sur:

www.monsite.fr/?act[1]=inscription
Celà inclus le fichier inscription.php qui est dans le dossier "membre" (ce dernier étant lui-même dans le dossier "include" )

en fait:

0 dans ?act[0] signifierai --> chopper le fichier dans la racine du dossier include

1 dans ?act[1] signifierai --> chopper le fichier dans le dossier "membre" ("membre" est dans le dossier "include" )

mille mercis :jap:

---------------
intralase surgery [:cerveau love]

Publicité

FlorentG

Unité de Masse

En tous cas, y'a une belle faille de sécurité...

pmusa

▓▓▓▓▓▓▓

je sais :kaola:

edit: elle est belle hein? :sol:

edit2: tu pourrais en profiter pour répondre chef.

edit3: tiens au âssage --> comment je pourrais bien m'auto-hacker? :heink:
j'ai test:

Code :

http://127.0.0.1/M&M/?act='acceuil.php'))){ echo '<h6>pwned!</h6>'; /*

et ça passe pas. :sol:

Message édité par pmusa le 30-10-2006 à 14:09:32

---------------
intralase surgery [:cerveau love]

flo850

moi je

tu n'aurai pas plutot interet a faire qq chose du genre :
?section=membre&action=accueil

Message édité par flo850 le 30-10-2006 à 14:12:09

pmusa

▓▓▓▓▓▓▓

ouais, trop simple.
j'aimais bien mon idée du array.

edit: c'est plus court et propre

Message édité par pmusa le 30-10-2006 à 14:13:32

---------------
intralase surgery [:cerveau love]

flo850

moi je

l'array , plus propre ?

on a pas la meme viosin de la lpropreté d'un code
parceque la solution que je te donne fonctionne directement, alors que la tienne demande pas mal de bidouille ( les tableaux dans une url n'ont pas d'indice, a moins de jouer avec les serialize )

anapajari

s/travail/glanding on hfr/gs;

serialize et unserialize

Message cité 1 fois

pmusa

▓▓▓▓▓▓▓

ça ne me dérange pas de serializer.
donne moi la soluce au lieu d'insister.
(mais c'est vrai que ta méthode est aussi bien...)

---------------
intralase surgery [:cerveau love]

flo850

moi je

serialize est le nom d'une fonction ( anapajari est plus gentil qu emoi il t edonne le lien direct )

pmusa

▓▓▓▓▓▓▓

anapajari a écrit :

serialize et unserialize

sans dec? et tu crois peut être que je suis pas allé sur google et php.net avant de venir ici?

je veux juste qu'on me donner une ébauche de code, ça me reviendra après : j'ai juste oublié comment se traite la var recupérée. :whistle:

edit:

"serialize est le nom d'une fonction"

ptain je sais. :pfff: chui un ancien ici, faites pas les salauds et crachez un morceau de code bhourdeÿl.

Message édité par pmusa le 30-10-2006 à 14:21:33

---------------
intralase surgery [:cerveau love]

Publicité

pmusa

▓▓▓▓▓▓▓

bande paÿdaÿ phenos :fou:

bon ben je me contenterai de ce bouzin:

Code :

<?php
$cat = htmlentities($_GET['cat']); // on definie la categorie (ou plutôt le dossier...)
$act = htmlentities($_GET['act']); // on definie la page à inclure
// si les getvars 'cat' et 'act' sont definies et existent :
if( ( isset($cat) ) && ( !empty($cat) ) && ( isset($act) ) && ( !empty($act) ) && ( file_exists('./include/'.$cat.'/'.$act.'.php') ) ){
include('./include/'.$cat.'/'.$act.'.php');
}
// si on a uniquement 'act' :
elseif( ( isset($act) ) && ( !empty($act) ) && ( file_exists('./include/'.$act.'.php') ) ){
include('./include/'.$act.'.php');
}
else {
include('./include/accueil.php');
}
?>

[:airforceone]

Message édité par pmusa le 30-10-2006 à 14:51:04

---------------
intralase surgery [:cerveau love]

Djebel1

Nul professionnel

htmlentities, utilises le quand tu fais un echo, utilisé comme tu le fais ça ne sert pas.
la fonction empty() teste aussi si la variable est définie, c'est donc redondant avec isset()

pmusa

▓▓▓▓▓▓▓

ok merci ça fera ça de moins.
en effet, sur php.net:
"empty( ) checks for isset AND also the value of the variable"

Code :

<?php
$cat = htmlentities($_GET['cat']); // on definie la categorie (ou plutôt le dossier...)
$act = htmlentities($_GET['act']); // on definie la page à inclure
// si les getvars 'cat' et 'act' sont definies et existent :
if( ( !empty($cat) ) && ( !empty($act) ) && ( file_exists('./include/'.$cat.'/'.$act.'.php') ) ){
include('./include/'.$cat.'/'.$act.'.php');
}
// si on a uniquement 'act' :
elseif( ( !empty($act) ) && ( file_exists('./include/'.$act.'.php') ) ){
include('./include/'.$act.'.php');
}
else {
include('./include/accueil.php');
}
?>

le htmlentities est ici tout simplement indispensable.

Message cité 1 fois
Message édité par pmusa le 30-10-2006 à 14:55:24

---------------
intralase surgery [:cerveau love]

pmusa

▓▓▓▓▓▓▓

mais j'amerais bien, by the way, qu'on me montre avec le array

Message cité 1 fois

---------------
intralase surgery [:cerveau love]

chani_t

From Dune

euh.. pour quoi faire sérialiser... dans ce cas ?

Message cité 1 fois

anapajari

s/travail/glanding on hfr/gs;

j'ai lu que le titre du topic moi hein

pmusa

▓▓▓▓▓▓▓

chani_t a écrit :

euh.. pour quoi faire sérialiser... dans ce cas ?

parce qu'on peut pas passer des array dans une URL. il faut serializer et déserializer en sortie.

chani_t a écrit :

j'ai lu que le titre du topic moi hein

:sweat:

Message cité 1 fois

---------------
intralase surgery [:cerveau love]

chani_t

From Dune

tu peux aussi concaténer tes champs, et les retrouver par la suite ( un ti explode par exemple)... ou passer tous tes champs par référence (pas top m'enfin)

Tiens ton exemple avec un objet

Djebel1

Nul professionnel

pmusa a écrit :

le htmlentities est ici tout simplement indispensable.

ouais mais non, htmlentities c'est pour protéger une sortie en transformant les caractères spéciaux en entités html (pour par exemple protéger de la faille XSS de ton autre post).
Là t'as absolument aucun besoin de transformer ta chaîne en entité html. Au contraire, ça pourrait même te poser problème si tu utilises un caractère spécial dans ta chaîne (ce qui serait con, on est d'accord). Par exemple, si $_GET['cat'] vaut "éé".

Code :

if ($_GET['cat'] == 'éé') //ca va marcher
if (htmlemtities($_GET['cat']) == 'éé') //ca va pas marcher, htmlemtities($_GET['cat']) vaut "´´"

Tu dois protéger ta variable, on est bien d'accord, mais pas avec htmlemtities, qui sert à générer de l'html. Tu n'as pas besoin de générer du html pour faire un truc en php ...

Utilises plutot un addslashes http://ch2.php.net/manual/fr/function.addslashes.php
ou un truc fait maison du style

Code :

$cat = ereg_replace("(\.\./?|:|//|<|> )", "", $_GET['cat']);

anapajari

s/travail/glanding on hfr/gs;

pmusa a écrit :

parce qu'on peut pas passer des array dans une URL. il faut serializer et déserializer en sortie.
:sweat:

Bin quoi c'était quand même la bonne réponse

pmusa a écrit :

mais j'amerais bien, by the way, qu'on me montre avec le array

Comme on t'a dit, en utilisant serialize et unserialize, si tu veux vraiment un exemple un truc dans le genre doit faire l'affaire:
fichier a.php:

Code :

<?php
$a = array('A','B','C');
header('Location: b.php?a='.serialize($a));
?>

fichier b.php

Code :

<html>
<body>
<?php
$b = unserialize($_GET['a']);
var_dump($b);
?>
</body>
</html>

pmusa

▓▓▓▓▓▓▓

THX GUYZ. :hello:

---------------
intralase surgery [:cerveau love]

Publicité

FORUM HardWare.fr

Programmation

PHP

[PHP] passer un array dans l'URL pour inclure des pages en pseudo-fram

Sujets relatifs
[PHP]Probleme lien a href	[PHP/Ajax/XSL/CSS/Etc] Explorateur Web
Coder une fonction recherche en PHP	[PHP] Pagination
Quelques questions au sujet de Php /Perl / CGI...	Trier un Array en fonction d'une colonne
Cherche un site d'admin PHP pour uploader	probleme de téléchargement en PHP
[RSS] fichier XML ok mais faut-il obligatoirement le parser avec PHP?	Besoin d'aide pou un logiciel en PHP
Plus de sujets relatifs à : [PHP] passer un array dans l'URL pour inclure des pages en pseudo-fram

Page générée en 0.069 secondes