[PHP] Includes & get
Résolu
astrasitah
-
Dalida Messages postés 6728 Date d'inscription Statut Contributeur Dernière intervention - 15 janv. 2009 à 21:04
Dalida Messages postés 6728 Date d'inscription Statut Contributeur Dernière intervention - 15 janv. 2009 à 21:04
A voir également:
- [PHP] Includes & get
- Get data back - Télécharger - Récupération de données
- Easy php - Télécharger - Divers Web & Internet
- Eagle get - Télécharger - Web & Internet
- Get adobe flash player - Télécharger - Divers Web & Internet
- Get video - Télécharger - Téléchargement & Transfert
4 réponses
l'erreur, qui est...
faire un switch, c'est pas pour faire joli, si tu laisse ton site comme, il y a une faille énorme de sécurité.
faire un switch, c'est pas pour faire joli, si tu laisse ton site comme, il y a une faille énorme de sécurité.
essai plutôt ca :
<?php
if(!isset($_GET["id"]) | $_GET["id"] == ""){
$id = "index";
}
else {
$id = $_GET["id"];
};
?>
puis faut penser sécuriser ton script :
exemple :
<?
if(files_existes(id.php) {
include('id.php');
}else {
inlude('erreur.php');
}
?>
enfin un truc comme ca
<?php
if(!isset($_GET["id"]) | $_GET["id"] == ""){
$id = "index";
}
else {
$id = $_GET["id"];
};
?>
puis faut penser sécuriser ton script :
exemple :
<?
if(files_existes(id.php) {
include('id.php');
}else {
inlude('erreur.php');
}
?>
enfin un truc comme ca
salut,
moi pour les $_GET, je passe toujours par une validation par liste blanche.
je lis la discussion en me disant qu'il va falloir te dire de sécuriser ta moulinette.
muska92 le fait et te propose une technique que je n'avais pas envisagée, faut dire qu'ayant déjà un code qui tourne, je fais copier/coller au besoin, pas besoin d'aller chercher plus loin…
du coup je fais une petite recherche et je tombe sur ça.
moi qui me disait que j'allais économiser du code, il m'a plié ! du coup je garde ma liste !
les méthodes de blackhat c'est toujours encore plus vicieux que les pires trucs que t'imagines ! comment veux-tu dormir tranquille avec des sites en production et en sachant qui a des mecs aussi bons que ça sur la toile…
-:oD
moi pour les $_GET, je passe toujours par une validation par liste blanche.
je lis la discussion en me disant qu'il va falloir te dire de sécuriser ta moulinette.
muska92 le fait et te propose une technique que je n'avais pas envisagée, faut dire qu'ayant déjà un code qui tourne, je fais copier/coller au besoin, pas besoin d'aller chercher plus loin…
du coup je fais une petite recherche et je tombe sur ça.
moi qui me disait que j'allais économiser du code, il m'a plié ! du coup je garde ma liste !
les méthodes de blackhat c'est toujours encore plus vicieux que les pires trucs que t'imagines ! comment veux-tu dormir tranquille avec des sites en production et en sachant qui a des mecs aussi bons que ça sur la toile…
-:oD
