Worms School

Ah oui, tu peux aussi bien sûr. Si tu dois la construire avec des where paramétrés et tout ça ou des données en provenance de formulaires, c'est souvent plus pratique de la construire avant, c'est tout.

éh hop, encore une fois.

C'est juste une question.

Est-ce qu'il existe des protections à appliquer aux includes lorsqu'on fait appel à elles?

J'ai entendu dire qu'il existait des failles de sécurité à ça.

Et si je fais include("fichier.php");

Ya t'il moyen de cracker ça? d'une quelconque manière. C'est pour un script extrêmement dangereux si quelqu'un d'autre y a accès. (il permet de supprimer des (classes de) catégories de mon forum.) évidemment ça supprime aussi tout les messages et tout les sujets inclut dedans.

Si n'importe qui y a accès (je parle de personne qui ont un minimun d'expérience dans le hacking.), autant dire que je n'ai jamais eu de forum.

J'ai trouvé. Dans chaque dossier sensible, j'ai casé une page "index.html", pour éviter l'indexion des dossiers. Je l'aurais bien fait proprement avec DirectoryIndex placé dans un .htaccess, mais free ne le supporte pas.

ça plus une variable qui rend dépendant l'affichage de l'include à la page, et c'est parfait.

pour info, la page index.html simule une erreur403.

Mais bon. plus ça va et plus je me rend compte que Free est limité. Je leur ai écrit d'ailleurs. Ils disent que pour l'URL-REWRITE, c'est mort, ils le feront jamais, mais que pour la fonction de htaccess, ya un espoir.
voilà.

Je suis pas vraiment douée en expressions rationnelles, mais essaye voir

preg_match("#[0-9_]+#", $variable)

Entre crochets, c'est la liste des caractères autorisés, il faut donc que le _ y soit.

Ben, il n'y a pas de raison d'échapper le _ par \ dans les crochets (les seuls à y échapper sont les crochets eux-mêmes, le \ et le . je crois) Mon expression me semble toujours pas trop mal

En fait, c'était tout bête.

if(preg_match("#^([\d_])\d$#", $variable)).

Et voilà.
Merci quand même.

hein? heu oui, c'est une coquille de ma part.
Par contre on peut quand même mettre deux _ à la suite. C'est bizarre d'ailleur.

Mais c'est pas bien méchant je pense.

Ah ok. Je trouve ça pas assez précis.
Mais bon, j'ai ce que je veux.

Merci pour le lien. J'y est trouvé ma réponse.

Le A permet de vérifier si ce que je cherche est bien présent du début à la fin de la chaine, et ne retourne vrai que si c'est le cas.