Commentaires et questions sur le tutoriel sur le PHP orienté objet

Postez ici vos commentaires et questions sur le tuto de la PHP POO ^^

Alors moi j'ai une question
Vu qu'on fait une include d'une page, celle des fonctions, mais ça ne pose pas de problèmes de sécurité ?

le seul problème des include c'est quand la page n'est pas spécifié par le codeur par exemple quand tu fais :

Code:

<?php include($_GET['page']); ?>

que c'est dangereux

imagine ce que ca donne avec une adresse : http://tonsite.fr/?page=http://google.fr et encore la ca ne fait qu'inclure google qui n'est pour l'instant pas malveillant ^^

les hacker ( enfin a ma connaissance) ne peuvent pas changer ton script php si tu ne leur laisse pas la possibilité de pénétrer sur une de tes pages via un code php comme celui que je vien de te montrer.

j'espère avoir répondu a ta question ^^

un de ces jours je vous expliquerai une solution simple pour n'avoir qu'une seule page (index.php) ou tu met le design et un facon d'inclure les autres pages avec ?page=contacter par exemple

Ah oki j'ai compris, merci bien !

Pour kazak, je fonctionne avec la structure dont tu parles, je la trouve beaucoup plus simple à gérer : beaucoup moins de lignes de codes, donc beaucoup plus claire ! Mais on m'a toujours dis que c'était pas hyper sécurisé, donc c'est pour ça que je code mes autres sites de la manière "traditionnelle". Mais si ça change rien au niveau sécurité, je vais reprendre la méthode de kazak pour les autres aussi

d'ailleur je me demande si c'ets pas moi qui avait proposer cette methode XD

c'est avec un pregmatch et une verification que le fichier existe dans le dossier include ?? XD

euh.. nan xD
mais oui, c'est toi qui avait proposé ça ^^

A quand la suite du tuto ?

tres bientot surement ce week end d'ailleurs ^^

Cool