[php][html] confidentialité d'éléments texte Fermé

Question

Salut à tous, je suis en train de développer une petite application en php qui est en quelque sorte un mini moteur de blog, afin de journaliser ce que je fais pendant un stage en entreprise. J'aimerais pouvoir mettre dans mes articles des données confidentielles uniquement visibles par moi, ou les membres de l'entreprise. Pour ce faire, je prévois de mettre en place une variable $_SESSION["conf"], qui sera attribuée lorsque je mettrai un mot de passe dans un formulaire. ainsi, j'aimerais pouvoir ajouter dans mes articles des balises dont le contenu ne sera pas affiché sur la page ni dans le code source de la page dans le cas !isset($_SESSION["conf"]). ou alors dans le cas ou $_SESSION["conf"]==une certaine valeur, ou ==true, bref ça c'est facile. je précise que le contenu des article sera stocké dans une base SQL (très probablement postgre), mais ce contenu dans le base contiendra des balises genre ou
. il faudrait donc que quand php récupère le contenu du champ, il le scanne en quelque sorte pour trouver ces balises. 1 est-ce que c'est possible ? peut-on créer des balises comme ça ? 2 comment fait-on ? pour que php les détecte et supprime ce qu'il y a entre-elles ? merci de m'avoir lu et encore plus si vous pouvez m'aider

niahoo · Answer

ah je me suis mal exprimé alors. je souhaite que l'article soit visible par mes professeurs, mais que certaines parties ne le soient pas. exemple: le mot de passe pour la réserve de champagne du patron, qui est azerty123, permettent de boire un coup après le boulot. (désolé pas trouvé mieux comme exemple ^^)

Marco la baraque · Answer

Bonjour Niahoo, Alors je pense avoir compris ta problématique, mais peut-être que je n'ai pas bien saisi certains points. A mon avis, la solution la plus simple, c'est d'utiliser des fichiers xml. Comme ça tu peux définir ta balise comme un tag xml. Ensuite, tu stockes tes articles (contenant des tags , , ,

, ... tout ce que tu veux dans ta base de données). Grâce à php, lors de l'affichage d'une page, tu vas chercher ton xml dans ta base de données, et tu vas le traiter avant de l'envoyer au client si $_SESSION["conf"] n'existe pas (si la variable existe, il faut le traiter aussi pour modifier tes balises en balises

par exemple). Le plus simple ici, c'est d'utiliser une transformation xslt : ça parcourt l'arbre DOM de ton fichier xml, et tu peux définir des règles (ici ce sera très simple : on supprime tous les noeuds blabla). Ensuite le rendu final est envoyé au navigateur qui interprète le code reçu. Au niveau de la sécurité c'est pas mal (les données confidentielles ne sont en aucun cas envoyé au client s'il n'est pas autorisé à les avoir). Voilà, maintenant, pour optimiser encore l'affaire, je reviens sur mon "

". A mon avis ce serait plus efficace car tu n'aurais même plus besoin de faire une transformation xml->html lorsque $_SESSION["conf"] existe (c'est un peu de temps de gagné). Cordialement,

niahoo · Answer

ok je vais me renseigner sur xslt pour les moyens de supprimer les "nœuds" de mon texte. pour le reste, ce sera moins compliqué, vu que je ne stocke pas dans la base les parties head, body. l'article contiendra uniquement du texte et quelques rares balises ,
etc.. et sera collé à l'intérieur d'un div.. alors comme ça ne contient que des balises html le navigateur n'aura pas de problème. ça suppose quand même que ton programme xslt n'aie pas besoin de recevoir une partie head ou autres en-têtes dans ce que je lui envoie. je vais voir ça après le boulot ce soir je reviendrai poster si ça marche ou pas. merci !

niahoo · Answer

bon j'ai trouvé une solution purement php. je vais quand même essayer de voir ce que ça donne ce soir avec xml/xsl pour apprendre des nouveaux trucs qui seront surement applicables dans de nombreuses situations, si je veux par exemple faire des parties confidentielles, mais d'autres à mettre en evidence selon le lecteur, etc.. ma solution php (écrite comme ça en monde texte sans test, donc à corriger $sql="SELECT contenu FROM articles WHERE id='".$_GET["id"]."'"; $rs=pg_exec($connexion, $sql); $row=pg_fetch_assoc($rs); ici on va considérer que mon texte est le suivant, avec comme séparateurs non plus mais #conf #; on veut cacher le nom d'une personne "Bonjour monsieur Jean#conf Dupont#. Comment ça va ?" $texte=$row["contenu"]; if(!isset($_SESSION...)) { //$texte= texte a afficher $tab=explode('#', $texte); $k= fonction qui permet de connaitre le nombre d'entrées du tableau $tab, je la connais plus $j=$k-1; $nouveau_texte=""; for($i=0, $i<=$j, $i++) { if(substr($tab[$i], 0, 4)!="conf") { $nouveau_texte.=$tab; // équivalent de $nouveau_texte=$nouveau_texte.$tab; } } echo($nouveau_texte); } else { echo $texte; }

Quick-h · Answer

Si j'ai bien compris tu veux que certaines données ne soit vu que par toi...

Dans ta BDD, tu crée un champs "rang" dans la table où sont stocké les membres. Quant un membre s'inscrit on lui attribut par défaut le rang "membre". Pour ton compte perso, on va crée un autre rang, par exemple "admin".

Quant un utilisateurs se connecte, on initialise la variable de session correspondant au rang(autrement dit on va chercher le rang de l'utilisateur dans la BDD).

Pour que des données ne soit visibles que par les membre du rang "admin"on notera donc : 

: if ($_SESSION['rang']== admin)
{
echo ' ICI TES DONNES CONFIDENTIELLES';
}


Est ce ce que tu cherchais ?

niahoo · Answer

oui je ne veux cacher qu'une partie du post, et ces parties peuvent êtres multiples et n'importe ou dans le post.

mais j'ai trouvé ma soluce tout seul en php, maintenant je découvre xml mais c'est très .. extensible comme domaine !

merci en tout cas.

et j'ai le net grâce à mon bienveillant proprio vive lui

[php][html] confidentialité d'éléments texte

6 réponses

Discussions similaires