[Syst�me] Lancer un script PHP depuis un autre script PHP

Version imprimable

21/12/2006, 11h47
sibawe

[Syst�me] Lancer un script PHP depuis un autre script PHP

Bonjour,

J'essaie de faire une page "index.php" qui lance d'autres scripts php en fonction de param�tres saisis par les utilisateurs.
Exemple: si user1 s'authentifie sur "index.php", alors "index.php" ex�cute (ou redirige vers..) "user1.php", si c'est user2, ... => user2.php etc..

Je ne trouve pas la commande qui me permettrait de le faire.
si j'utilise "include", �a fusionne index.php avec le script qu'il appelle.
avec "exec", �a m'a l'air lourd. avec "header", �a pose des soucis de buffers. Bref, je suis s�r qu'il y a un truc fait pour me d�panner mais je ne le trouve pas.

Si qqn a une id�e je lsuis preneur. Merci!
21/12/2006, 11h53
s.n.a.f.u
Bonjour,

Le truc � la mode en ce moment, c'est que index.php soit effectivement param�tr�e.
Code:

1 2 3 4 5 6 7 8 9 <?php $param = $_GET['param']; // en tete if (preg_match("/user/", $param) require_once $param.".php"; else require_once "accueil.php"; ?>
index.php n'est alors qu'un conteneur qui sera aliment� en fonction du param�tre pass�.

Le tout avec un syst�me de template bien basique et c'est du velours. :D
21/12/2006, 12h23
genova

Absolument pas s�curis� comme m�thode jml94, il faut v�rifier ce qu'on inclu, surtout lorsque le param�tre vient de l'URL.
21/12/2006, 12h34
cadoudal56

Comme dit genova, ce n'est pas tr�s s�curis� comme m�thode mais maintenant tu peux essayer d'utiliser http_redirect()

plus d'infos ici :
http://www.php.net/manual/fr/function.http-redirect.php

@+
cadou
21/12/2006, 13h40
juJuv51

j'ai un truc tr�s b�te et qui ne pose pas de probl�me de s�curit�:

index.php

Code:

<iframe src="<?php echo htmlspecialchars($_GET['script']) ?>"></iframe>

C'est tr�s b�te, mais je pense que �a ce rapproche de ce que tu cherches � faire, pouvoir lanc� un script � partir d'une autre page (tout en pouvant y mettre des param�tres)...
21/12/2006, 14h06
s.n.a.f.u

Je ne vois pas trop le trou de s�curit�.
Effectivement, nous pouvons acc�der directement � la page en ajoutant le param�tre � la fin de l'url.
Mais en quoi cela est-il une faille de s�curit� ?

Evidemment, les user1.php, user2.php, etc... n'�taient pour moi que des pages classiques qui n'avaient aucun lien avec une quelconque technique d'identification.

Parce que s'il s'agit d'un trou de s�curit�, la page dans laquelle j'inscris ce message est aussi fausse, vue l'URL...

Ou un autre exemple : http://www.fire-soft-board.com/index.php?p=index ;)
21/12/2006, 14h11
s.n.a.f.u

Citation:

Envoy� par cadoudal56

Comme dit genova, ce n'est pas tr�s s�curis� comme m�thode mais maintenant tu peux essayer d'utiliser http_redirect()

plus d'infos ici :
http://www.php.net/manual/fr/function.http-redirect.php

@+
cadou

User et abuser de la redirection est aussi tr�s � la mode.
Mais que penser d'un site qui utilise la redirection d�s sa page d'index, � part que le dev n'a pas voulu se prendre la t�te avec un vrai plan de site ?
Cette utilisation de la redirection est �quivalente � un GOTO dans la programmation, autant dire un truc qu'il faut utiliser avec la plus grande parcimonie si tu veux maitriser un tant soit peu ton code.
21/12/2006, 14h28
genova

C'est la faille de s�curit� include(), faille de base. Bien sur elle n'est pas exploitable tout le temps, mais ca reste quand m�me un trou de s�curit� de ne pas v�rifier ce qu'on passe en param�tre dans l'URL.

Immagine tu passes en param�tre ?param=../config/fichier_important. peut �tre que dans son cas ca ne sera pas exploitable, mais combien de sites d�butants en pseudo frame se sont fait casser a cause de �a ? Des tas.
21/12/2006, 14h30
s.n.a.f.u

Oula, je vais me flageller et courir trois tout nu autour des bureaux de ma bo�te !
Je suis un vilain et un agressif.
Et surtout, je ne lis pas bien mes �nonc�s, mon prof de maths va se retourner dans sa tombe.
J'avais rat� le bout de phrase qui tue :

Citation:

J'essaie de faire une page "index.php" qui lance d'autres scripts php en fonction de param�tres saisis par les utilisateurs.

Autant pour moi, mes remarques ne sont absolument plus valables dans ce contexte.
Je me disais aussi qu'�tre en contradiction avec des personnes qui sont aussi exp�riment�es �taient �trange.

Toutes mes excuses.
21/12/2006, 14h32
s.n.a.f.u

Et j'ajouterais pour revenir dans le sujet (et essayer de me rattraper) que la grande mode est aux sessions pour ce genre de probl�mes.
21/12/2006, 14h54
juJuv51

Trop tard jml94 ;)
Pour la faille include, le vraie probl�me est de pouvoir inclure n'importe quoi (si y'a pas de contr�le)
des fichiers sur le serveur (/etc/passwd) ou encore des fichiers sur d'autre serveurs (http://www.pirate.com/script_douteux.txt?)
Si tu veux voire les d�gats que case les failles includes:
http://www.milw0rm.com/ <= les failles dans les gros scripts
http://www.zataz.com/defaced/ <= les sites victimes de tel failles

Sinon, on fait tous des erreurs, (et personnellement, des erreurs de lectures, j'en fait tout le temps)

Sinon sibawe

Code:

<iframe src="<?php echo htmlspecialchars($_GET['script']) ?>"></iframe>

je pense que �a devrait largement suffire...
21/12/2006, 15h07
genova

http://kellyshannon.com.au/forum/ :mouarf:

Citation:

I'M NoT a LaMerz i'M JuSt a HaCkEr !

WaLiDu94

De la citation d'antologie �a, surtout vu le pseudonyme :mrgreen:
21/12/2006, 15h13
s.n.a.f.u

Arf, moi aussi j'ai �t� voir.
Et j'avoue que je serais vert de honte de me faire pirater par ces mecs.
Et en plus, cela me poserais une question existentielle : comment peut-on ma�triser correctement un langage de programmation et �tre aussi mauvais dans sa langue maternelle ?
Parce que j'ai vu quelques panneaux d'accueil de ces hackers qui sont pitoyables au niveau de l'orthographe...
Les ravages de l'internet en images...
21/12/2006, 16h56
juJuv51

Le terme �hacker� � �t� d�tourner...
Pour �tre transformer en un terme d�signant un adolescent frustr�, incapable de faire quelque chose dans un domaine o� il pense briller.

Pour ce qui est de la langue Fran�aise, je suis sans doute une des personnes qui la maitrise (d'ailleurs je ne la maitrise pas) la moins bien sur ce forum,
je le prends pour une attaque personnelle, c'est un affront, je vous provoque en duel,
non, je d�conne, mais je pense que la langue Fran�aise, m�me mal acquise et toujours mieux que l'illettrisme ou l'analphab�tisme.

Je ne cherche pas � justifier quoi que ce soit, je suis tol�rant avec beaucoup de chose, la connerie et l'orthographe en fond parti, et je vois que vous aussi, et je tenais � vous remercier.

D'ailleurs j'ai une sorte de proverbe pour d�veloppeur:

Citation:

L'orthographe compte moins que la syntaxe.

Pour revenir dans le sujet, je te conseil:phpSecure.info jml94
tu y trouveras toute les informations sur les erreurs � �vit� pour ne pas voire �a page web gribouill� par une andouille.
22/12/2006, 00h21
s.n.a.f.u

Je vais effectivement me renseigner sur les include / require, il semble qu'il y ait effectivement quelques pr�cautions � prendre.

Et pour ce qui concerne la syntaxe et l'orthographe, je ne pense pas �tre un int�griste, encore moins un �rudit. Je trouve juste qu'il y a un minimum. Sinon on risuqe de se retrouv� avec des questions en langage sms, et �a franchement �a me lourde.

Et en guise de conclusion, halte au troll, �a risque de tourner � perl vs python... ;)
22/12/2006, 15h02
sibawe

jml94, si tu voyais comment je me fringue, tu me parlerais pas de "mode" :D

En plus des pbles (plus graves) mentionn�s, il y a celui de refondre l'archi autour des templates, et �a j'ai pas encore le savoir-faire.

Merci � tous pour vos suggestions. http_redirect m'a mis sur la piste de HTTP_request, utilis� dans PEAR. Ca fait pas mal l'affaire.

Bonnes f�tes � tous!