CLASSE GÉRANT L'AFFICHAGE DES PAGES D'UN SITE INTERNET, L'ADMINISTRATION DE CES PAGES, ET L'AFFICHAGE EN PLUSIEURS LANGUES + URL-REWRITING.

Commentaire de gwendal84 le 22/02/2007 11:18:51

hum

tes variables $op, $sop et $ssop viennent directement du navigateur (du moins si on contourne ton url rewriting, ou qu'on utilise les codages spéciaux pour les url (style %20 pour les espaces))

bref, en cherchant un peu un pirate peu inclure un fichier php exterieur dans ton script et donc faire ce qu'il veux sur ton site.


je serais toi j'ajouterais un $_SERVER['DOCUMENT_ROOT'].'/' au début de mes fonction require et file_xists pour m'assurer que les fichiers qu'on demande à inclure sont effectivement sur le serveur et non ailleurs

Commentaire de Helldream le 24/02/2007 01:50:15

Merci beaucoup pour vos remarques. Je viens de remettre le code à jour en en tenant compte et j'en ai profité pour compléter un peu mon code pour corriger d'autres petits défauts que j'avais aussi trouvé de mon coté.

@Epoc22 :
En effet, je me doute qu'il doit exister des codes plus ou moins similaires en procédural, mais je n'en ai trouvé aucun en langage objet. Or, justement c'est ce que je cherchais (je suis entrain de réécrire un de mes sites en langage objet afin de gagner du temps dans le futur grâce à leur réutilisation et à une maintenance plus facile). Je me suis dit que je ne devais pas être le seul dans ce cas, donc j'en ai profité pour en faire partager la communauté. Cela dit, il est clair que mon code ne relève pas du génie, et que je n'ai pas inventé grand chose sur la théorie. Je l'ai surtout mis en forme (en en créant une classe), et adapté à mes besoins. Il m'arrive de plus en plus souvent de m'inspirer de modules de ce site pour créer les miens, donc je me suis dit qu'il était normal d'essayer d'en proposer moi aussi ;)

@coockiesch :
Je ne trouve pas mon code compliqué : si tu avais créé des fonction équivalentes, ou même si tu avais directement inscrit ce code dans le fichier 'index.php', je ne pense pas qu'il aurait été moins compliqué. Par contre, tu aurais du à chaque fois que tu crées un site le réécrire, ou réutiliser tes fonctions (avec des paramètres en plus), ce qui est dommage si tu fais un site en programmation objet... De plus, au lieu d'avoir 3 ou 4 fonctions qui sont indépendantes, là tu as une classe les regroupant, ce qui me semble plus pratique. Je ne considère pas le langage objet comme une "grosse artillerie", c'est juste une autre façon de programmer, qui a des avantages que la programmation procédurale n'a pas forcément ;)

Concernant le manque de fonctionnalité, je suis preneur si tu as des idées. Comme dit dans l'Explication Finale, ce code est aussi là pour évoluer en termes de fonctionnalités, et gagner en fiabilité ;)


Si vous avez d'autres remarques, si vous voyez d'autres soucis (de sécurité ou autres) etc, n'hésitez pas à me le dire, je modifierais mon code en concéquence dans la limite de mes compétences biensûr :)

Commentaire de Helldream le 24/02/2007 15:06:45

Sur le principe, ce n'est pas compliqué, mais en pratique, c'est une autre façon de programmer, qui peut boulverser tes habitudes. Pour faire simple, à ce que j'ai compris, une classe représente un objet (par exemple une chaise), sur lequel tu as des attributs (par exemple sa hauteur, son poids etc), et des méthodes (les actions que tu peux faire avec, par exemple la déplacer). En gros une fois que tu as bien compris ça, tu sais programmer en objet. Le reste, c'est d'apprendre un peu la syntaxe, mais ce n'est pas très très compliqué.

Par exemple dans mon cas, j'ai ma classe "page" qui contient les attributs "admin" et "racine". Ces éléments sont utilisables par toutes les "fonctions" (appelées méthodes en POO, il me semble) que cette classe comprend. C'est un des avantages de la POO. En procédural, sans l'utilisation de variables globales, tu es obligé de passer toutes tes variables en paramètres, même si tu as 5 fonctions utilisant exactement les mêmes données. Là non. Ensuite tu as ces méthodes. Dans mon cas, tu as "affichage", le constructeur (en gros c'est une fonction appelée automatiquement lorsque tu crées l'objet) servant à initialiser ton objet (par exemple définir les valeurs de tes variables, se connecter à la base de données etc), et le destructeur (qui lui est appelé automatiquement à la fin de ton script php) qui sert à finir proprement l'éxécution de ton scipt (par exemple fermer ta base de données).

En gros, une fois que tu as compris tout cela, tu sais presque 75% de ce que je connais de la POO. ;)

Après il reste les détails, par exemple comment appeler une méthode, à quoi sert "$this", à quoi sert "__autoload()", à quoi servent les attributs "private" "public" et "protected" etc, mais bon, c'est simple à comprendre, et il n'y a pas 50 trucs indispensables pour commencer. Plus tard, quand tu commenceras à être à l'aise avec la POO, tu pourras faire des trucs sympas, par exemple avec les héritages, les classes abstraites etc, mais là même si je connais à peu près la théorie, ce n'est pas encore de mon niveau.

Je n'ai pas pour objectif de faire un cours complet sur la POO, je n'ai de toutes façons pas les connaissances suffisantes pour le faire, mais j'espère que tu comprends un peu mieux le principe ;)

Commentaire de Helldream le 25/02/2007 19:09:48

Voila encore une petite mise à jour de ma classe. Je pense qu'elle commence vraiment à être utile. Quand je vois par exemple le nombre de ligne de ma classe, et que je dis que je n'aurais plus besoin de retapper tout ça la prochaine fois que je ferais un site, il faut bien dire que ça me fait plaisir :p

(C'est bizarre, j'ai l'impression de parler tout seul... ^^ )

Commentaire de Helldream le 02/03/2007 17:04:09

oui c'est normal : en fait config.php5 n'est qu'un fichier texte où tu peux régler les paramètres généraux (connection à la BDD, et répertoire racine). Tu peux l'éditer simplement avec un éditeur de textes. Pour tester le code, tu peux par contre ouvrir dans ton navigateur la page "admin.html" ;)

Commentaire de Helldream le 06/10/2007 06:23:14

Plus de 2500 visites sur la page; plus de 250 téléchargement des sources, et... 5 personnes qui on eu la gentillesse de laisse un commentaire. Franchement, pour le coup je suis déçu.

J'ai voulu partager un outil que j'utilise souvent, afin de l'améliorer et d'en faire profiter la communauté, et au final, les gens se servent et repartent sans même laisser un petit commentaire, et/ou une note. Ca fait plaisir.

En tous cas, une chose est sûre, je ne me ferais pas avoir 2 fois. J'ai depuis créé pas mal de modules de ce type (celui-ci a biensûr été améliorer avec le temps, j'en ai créé d'autres s'appuyant sur celui-ci pour créer/administrer rapidement des livres d'or, des newsletters, des pages de news, ...), mais vu le retour de cet essai, je crois que je vais m'abstenir de partager tout ça.

Pour moi, il y a une différence entre "partager", et "pomper"... Visiblement tout le monde ne la voit pas. En tous cas merci encore pour ceux qui ont pris la peine d'écrire un petit mot, et désolé pour ceux qui auraient peut être aimé voir mes autres sources.