Coucou !

On ma toujours dit de ne pas mettre de variable dans une include (du moin une variable pouvant interagir depuis un $_GET).

Exemple :
L'URL de la page : http://monsite.fr/index.php?page=mapage include sur ma page "index.php" la page "mapage.php".

$page = "index";
if(isset($_GET["page"])) {$page = $_GET["page"];}

if(is_file("./pages/".$page.".php")){
include("./pages/".$page.".php");
}
else {
include("./systeme/404.php");
}

Normalement si le fichier existe, il include sur la page. Sinon, obligatoirement il envoi sur une page 404 fichier introuvable

Donc, l'include est sécurisée et on ne peut pas "hacker" le site on mettant un lien vers un site externe ou un vilain script ?
Merci d'avance :D

Sécurisé, oui et non.

Si tu as des fichiers "privés" dans ton dossier pages, tu l'aura dans os.

Je te conseille de faire un array avec les pages autorisés

bah enfaite il n'y a aucune page privée, et un nombre de page infini (l'utilisateurs en crée le nombre qu'il veut, donc pas possible de faire un array sur des fichiers cibles). Donc normalement aucun problème ?

Pense à fair un str_replace de '/' par '' pour ne pas donner la possibilité de naviguer sur des fichiers placés plus haut dans ton architecture.

Exemple : $page = '../index';
== include("./pages/../index.php");

(a voir si ça fonctionnerait quand même, j'ai un doute)

Ha oui, oki
bah j'vais voir tous ça

Merci.

Ha oui mais comme j'ai dit que si le fichiers n'existe pas dans le dossier cible :

if(is_file("./pages/".$page.".php")){
include("./pages/".$page.".php");
}

Même si l'utilisateur veut retourner dans le dossier précédant avec ./ ../ il ne pourra pas normalement

oui mais ../ permet de remonter dans le dossier parent :
toto/titi/tutu == toto/titi/../titi/tutu == toto/../toto/titi/../titi/tutu/../tutu
tu vois ce que je veux dire ?

Du coup :
page/../index.php == index.php, soit ta page à toi

Ha oui d'accord, j'ai compris le concept