J'ai lu quelque par qu'il ne fallait pas faire d'include de page, enfin, je sais plus trop comment ça s'appel, mais j'ai constaté que sur le site de wanadoo (enfin orange maintenant) qu'il y avait ce qu'il ne fallait pas faire pour des raisons de sécurité !
regardez, j'ai inclu googgle dans une page de orange : http://www.orange.fr/bin/frame.cgi?service=wanadoo_et_moi&u=http://www.google.fr
Il n'y a pas un problème de sécurité à ce niveau ?
Il ne faut pas que tu fasses d'include de page qui ne provienne pas d'un serveur de confiance.
Plus simplement, si tu n'a aucun contrôle du code qui se trouve ailleurs et que tu ne sais pas ce qui ce passe, ne fait pas confiance au site car à partir du moment ou tu fais un include, c'est la porte ouverte pour faire n'importe quoi sur le serveur ou ce trouve la page qui fait l'include.
Ca répond à ta question ?
include
× Après avoir cliqué sur "Répondre" vous serez invité à vous connecter pour que votre message soit publié.
× Attention, ce sujet est très ancien. Le déterrer n'est pas forcément approprié. Nous te conseillons de créer un nouveau sujet pour poser ta question.
