au secours ?????? (avec le code)!!

voici mon code : if($_REQUEST["page"] == "") include ("accueil.php"); include($_REQUEST["page"] . ".php"); et voici le résultat : Warning: main(.php) [function.main]: failed to open stream: No such file or directory in index.php on line 45

Salut,

1/ Tu veux peut-être utiliser $_GET... Parce que $_REQUEST... Ca va pas donner grand chose.
2/ C'est complètement pas sécurisé du tout... Avec ton code, je peux include par exemple /etc/passwd ou /etc/shadow qui contient les mots de passe Unix du serveur.
Il FAUT ABSOLUMENT contrôler la page que tu vas inclure. Pour cela, tu peux utiliser un switch, pour t'assurer que ton script n'inclue pas n'importe quoi.

Salut

$pages=array('page1', ...);

if (in_array($_GET['page'], $pages)){
    include ($_GET['pages'].'.php');
}else{
    include ('accueil.php');
}

---

une recherche sur exalead vous aurait peut-etre evite de poser cette question