Pseudo Frames [PHP] - PHP - Programmation
Marsh Posté le 27-09-2003 à 13:04:46
T'as pas bien compris le principe des pseudo frame...
la solution a ton probleme serait de mettre une frame html, un peu idiot alors que tu veux des pseudo frame
sinon un truc qui a ete dit, et redit....
?page=lapage -> faille de secu ENORME
exemple :
index.php?page=admin/effacerdb.php
ou index.php?page=../../../.password
Bref a ne pas faire.
Marsh Posté le 27-09-2003 à 15:41:49
_Maximus_ a écrit : T'as pas bien compris le principe des pseudo frame... |
Tu peux le faire mais il faut bien entendu mettre une vérification. (genre une liste de pages autorisées et on vérifie si c'est dedans)
Marsh Posté le 27-09-2003 à 19:10:37
Freekill a écrit : |
Tres juste, bien que j'aime pas ce systeme de page... mais je lui dis quand meme car il y a enormement de debutants qui font l'erreur , meiux vaut prevenir que guerrir.
Marsh Posté le 27-09-2003 à 12:56:27
Salut,
Voici la situation :
j'ai un cadre index.php qui peut recevoir une variable $page.
index.php est un tableau a deux colonnes qui inclu (include) deux pages.
- menu.php dans la colone de gauche
- $page.'.php' dans la colonne de droite.
Je passe bien $page dans l'url : index?page=news (par exemple) ca marche nickel.
Mais mon probleme c'est qu'a chaque mise a jour de index.php?page=..., menu.php (contenant des images) est rechargé alors que je voudrais qu'il soit fixe (=chargé une seul et unique fois) et chargé seulement $page.'.php'
Ya t'il un moyen ???
Merci
++