pkoi ça marche pas ?

pkoi ça marche pas ça ?
<?
if ($page="" or $page=null)
{
include("news.php");
}
else
{
$page=$page.".php";
include($page);
}
?>
g un lien (<a href="index.php?page=News" class="menulink">Accueil</a>) quand je click dessus normalement je devrais avoir news.php qui s'ouvre et bien non ya une erreur
Warning: main(.php): failed to open stream: No such file or directory in c:\easyphp1-7\www\soulac\index.php on line 58

Warning: main(): Failed opening '.php' for inclusion (include_path='.;C:\EasyPHP1-7\php\pear\') in c:\easyphp1-7\www\soulac\index.php on line 58
au niveau de include($page);
vous avez une idée ?

Salut :-) (politesse bon sang...)

Tout d'abord pour les failles c'est pas bon, ensuite pour sécuriser le tout :

<?php
if (!isset($_GET['page'] OR empty($_GET['page']) OR !file_exists($page.'.php')
{
include 'news.php';
}
else
{
include($page.'.php');
}
?>

a ++

[ Lien ] : entraide, dépannage et vulgarisation informatique

ton idée Anthomicro de tester si la page existe est pas conne du tout !!! je la conserve


par contre g pas trop compris cette histoire de faille ? c a d qu'en faisant comme g fait je peux me faire hacké ?

merci pour l'info je ferai gaffe à l'avenir si t'as d'autres astuces comme ça pour éviter les failles je suis preneur

Tu peux faire un switch si tu as un nombre de pages peu important :

if(isset($_GET['page']))
{
switch($_GET['page']))
{
case 'news.php':
include 'news.php';
break;
case 'page2.php':
include 'page2.php';
break;
case else:
include 'news.php';
break;
}
}

a +
[ Lien ] : entraide, dépannage et vulgarisation informatique