Securité piratage

merci pour ta réponse, je l'insere comme ca ? ( je ne suis vraiment pas doué en php )

<?php
if(isset($_GET['page']) AND file_exists($_GET['page'].'accueil.php'))
{
include $_GET['page'].'accueil.php';
}
else
{
include 'accueil1.html';
}
?>

par contre j'ai aussi trouvé ce code très securisé parat il !

$page=preg_replace("/[^a-z0-9_ ]/i", "", $page);
if(!@include("includes/$page.php"))die("Cette page n'existe pas sur le serveur, merci d'informer le webmaster du site si ce problème venait à se reproduire.");

mais le probleme c'est que je n'y comprends rien , pourrez tu me dire s'il te plait où mettre ce code dans mes includes

merci encore pour ton aide , je fais un site gratos pour un ami .

alors comme ca ?
if(isset($_GET['accueil']) AND file_exists($_GET['accueil'].'.php'))
{
include $_GET['accueil'].'.php';
}

Bonjour

j'etais juste dessus, mais comme je suis un peu null en php ca va etre un peu difficile ...par contre pour le code que j'ai trouvé

$page=preg_replace("/[^a-z0-9_ ]/i", "", $page);
if(!@include("includes/$page.php"))die("Cette page n'existe pas sur le serveur, merci d'informer le webmaster du site si ce problème venait à se reproduire.");

ce code est t'il valable ? comment puis je l'inserer dans l' exemple du site du zero :

<?php

$page = (!empty($_GET['page'])) ? htmlentities($_GET['page']) : 'index';

$array_pages = array(
'index' => 'index.php',
'page1' => 'page1.php',
'page2' => 'page2.html'
);

if(!array_key_exists($page, $array_pages)) include('index.php');

elseif(!is_file($array_pages[$page])) include('erreur.php');

else include($array_pages[$page]);

?>
un grand merci pour l'aide que vous m'apporter

@annemarie1$page=preg_replace("/[^a-z0-9_ ]/i", "", $page);
Cela permet de vérifier qu'il n'y a que des caractères alphanumériques. Donc grâce à ça, une page ne pourra pas venir d'un site extérieur. Mais cela n'est pas top pour autant car si une personne arrive à uploader une page sur ton serveur (faille upload par exemple) il pourra l'exécuter.

Le mieux est vraiment de recenser dans un tableau le nom des pages et de vérifier que le GET['page'] appartient à ce tableau comme sur le site susmentionné.

Cdlt

Oui, mais comme dit plus haut, une personne peut très bien mettre une page sur un autre site comme le sien. Le fichier existera alors et la condition passera provoquant une grosse faille de sécurité.

@fiddymerci pour ta réponse

puis je faire ca donc ?

<?php

$page = (!empty($_GET['page'])) ? htmlentities($_GET['page']) : 'index';

$array_pages = array(
'cours' => 'cours.html',
'ateliers' => 'ateliers.html',
'festivite' => 'festivite.html'
'stages' => 'stages.html',
'concerts' => 'concerts.html',

);

if(!array_key_exists($page, $array_pages)) include('index.php');

elseif(!is_file($array_pages[$page])) include('erreur.php');

else include($array_pages[$page]);

?>

Merci encore

@fiddybon et bien j'ai fait comme ca ? est suffisant contre le piratage pour les includes

<?php

$page = (!empty($_GET['page'])) ? htmlentities($_GET['page']) : 'accueil';

$array_pages = array(
'accueil' => 'accueil.html',
'ateliers' => 'ateliers.html',
'cours' => 'cours.html',
'festivite' => 'festivite.html'
);

if(!array_key_exists($page, $array_pages)) include('accueil.php');

elseif(!is_file($array_pages[$page])) include('erreur.php');

else include($array_pages[$page]);

?>
merci pour ton aide précieuse