Salut, après pas mal de temps je viens de mettre mon site sur la web.

L´URL c´est http://www.rythmandscratch.info/ , bien sur il est pas fini.
J´ai aussi besoin d´un avis pour la pub en haut. En fait je voudrais savoir si elle est vraiment gênante, puisque je voudrais prendre un .com sans avoir à débourser trop d´argent pour la suite.

Et encore merci aux personnes du forum qui m´ont aidées

Moi, elle m´emerde un peu la pub, mais voila.

pas mal du tout pour un premier site ! perso j´aime bien

pour la pub d´en haut, moi elle me gene pas + que ca...

par contre, tu n´as pas moyen de la metre sur la droite? (verticalement)

J´aime pas du tout :
- la pub en tout debut de page, donca vant ta banneire :
- J´aime pas les couleurs
- trop carré
- trop basic
- tu as une faille de securité proportionnelle a ma grande gueule

"- tu as une faille de securité proportionnelle a ma grande gueule"

le système est pas du tout définitif, c´est juste pour le moment.
Pour la pub j´ai essayé de la mettre sur le coté, mais ça merdait pas mal (avec un pb d´affichage entre firefox et ie)
Bon pour le design c´est vrai que c´est pas encore top, j´aurai l´occasion de changer ça

Pour la faille, j´avais même pas remarqué

Mais, elle est pas exploitable car il rajoute un .php dans la chaine qu´il recoit, au pire on peut inclure un fichier interessant (admin par ex).

C´est juste pour dire que c´est pas une vrai de vrai faille include

hum, vous pouvez m´expliquer svp ?

maitreYoshi > moi et un membre avont deja exploité cette faille sur un site...ça fait tres mal

Bon je t´explique : pour tes liens, tu met un nom de fichier a inclure : c´est mauvais, heureusement, tu rajoute en fin de chaine un .php, change ça et sécurise un peu le machin.

pedro_2004 >
http://www.rythmandscratch.info/index.php?page=http://www.simmstein.be/index

Biensur, la çe ne fera rien car la page inclue est interpreté par "mon" server.

deepblue ==> T´as msn ? Je voudrais que tu m´expliques ça STP, pas a des fins de lamers´z, mais j´ai un peu peur par ce que tu me dis.

yoshito56[NE MARQUE PAS CA]_AT_hotmailDOTfr

Bon avec ça, ça devrai aller.

Ben la solution est tes simple :
verfifier que
$_GET["page"].".php" existe sur le server. Pour ajouter un ton de securité, le truc est de mettre les pages dans un sous dossier :

$dossier = "./contenu/";
$file =
$dossier.$_GET["page"].".php"

if(file_exists($file)) {
include($file);
}

je vois...comment je pourrais améliorer ça ?

ben tu as le code au dessus de toi...

tu peux aussi faire avec les array associatifs :
http://simmstein.be/wall-RKDO1hgI-php.htm

Stp deepblue, ça m´interesse.

je comprends pas très bien le bout de code la ligne $file =$dossier.$_GET["page"].".php" je vois pas bien comment la page voulue est appelée.

je vois pas trop pourquoi vous voulez securizer cette page, ya pas grand chose a voler...