sven

Bonjour à tous, j'ai un petit souci pour faire un ptit forum.
En fait j'ai un site avec un index et mes pages s'ouvre à chaque fois dedans avec comme adresse index.php?p=mapage.php

Mais à cause de ça j'ai un souci pour mon forum, quand je veux lire un message, j'utilise le lien suivant
index.php?p=forum/lire_sujet.php?id=id_du_sujet

là ce pose mon problème car en fait il recherche la page nommée
lire_sujet.php?id=id_du_sujet

et donc ça ne va pas.
quelqu'un aurait-il une solution pour transmettre l'id d'une autre façon svp?
merci pour votre aide

zebden

T'as deja un probleme de structure.

ta methode est ultra pas securisé. Mettre le nom de la page a charger n'est pas la solution.

Bon je m'etendrais pas dessus mais pour passer ton id :

url?p=page.php&id=id

sven

Pourrais tu me dire stp pourquoi c'est pas sécurisé?

merci pour l'aide j'y avais pas pensé à mettre ça

zebden

Tiens lis ca :

Article

Bzh

Le fait de mettre l' extention de ta page dans l' adresse n' est pas la faille include à proprement dit !!!

Mettre l' extention peut très bien ne pas poser de problème du tout coté sécurité !!!

Le seul problème, petit mais tt de même, est qu' il attire l' attention et puis ce n' est pas très beau !!!

Mais en AUCUN cas ne constitue la faille en elle même !!!!

Un bon suffit !!!!

il est TRES important de définir le dossier afin de ne pas inclure un fichier extérieur. Et le file_exists permet de se protèger des messages d' erreur qui EUX sont la pire des catastrophes pour la sécurité de ton site !!!

Bye...