[Projet] Portail multi-services

une string = une chaine de caractère
Quelle est la ligne 41 précisément s'il te plait? Peut etre pourrai je t'aider un peu plus....

Just epour l'info, PHP est case sensitive. Et dans ton message d'erreur, il parle d'un appel à securite() alors que ta fonction s'appelle Securite avec un S majuscule...
Par contre, j'ai pas croisé dans ton code d'appel à securite() avec un s minuscule...

boubyx > Le fait de passer par une fonction directement t'assure que d"s que t'accède à un paramètre, il sera resécurisé... Quitte à lui passer un paramètre supplémentaire pouir dire si tu veux aller chercher en $_GET ou ù_POST ou autre mais perso, c'est cette méthode que j'utilise tout le temps et j'ai jamais eu à m'en plaindre

La ligne 41, c'est celle où j'apelle la fonction, donc la ligne:

Code:

$lien = Securite('lien');

Je vais essayer un mettant la fonction directement dans la page, peut-être que php ne traite pas ce qu'il vient d'inclure?

C'était ça! PHP ne traite pas les fichiers qu'il vient d'inclure! Donc quand je mettais la fonction dans mon menu, ça ne marchait pas! Du coup, je vais être obligé de faire du copié/collé!

non non, il doit y avoir un truc parce que l'include de fichiers contenant des fonctions marche normalement parfaitement, j'le fais tout le temps

Ben chez free ça marche pas... Maintenant que je l'ai mis sur chaque page, ça marche...

La partie admin est terminée et optimisée!
Par contre, j'ai un problème avec mon selecteur de design:
J'utilise un cookie pour stocker le nom du design que je met dans la balise de style, mais aussi dans l'include qui me donne le menu et la bannière... Et je pense qu'il y a moyen de détourner l'include... Comment faire pour le sécuriser?

Au lieu de stocker directement le nom du fichier pour le récupérer pour le mettre dans l'include, stocke plutôt un id de style et tu l'utilise pour déterminer le nom de fichier genre :
Styles 1, 2 et 3;
avec un switch case qui sur base de l'id stock le nom du fichier dans une variable qui elle sera utilisée pour l'include. Comme ça t'es sûr que ton include ne correspond qu'à des fichiers auxquels l'utilisateur est censé avoir accès

Sinon, tu peux aussi jouer à vérifier la structure etc pour t'assurer que c'est un nom accepter, que c'est pas du "cross-domain", etc avant d'utiliser ton truc dans l'include.