Reprise du message précédent :

je repondais a sielfried.
 
et pis si je fais un index.php?page=index ... tu vas encore rajouter une n-ieme condition dans ton if pour ce cas la aussi ? ou bien tu laisses tomber  le file_exists et tu prends l'array ?
 
parce k'on pourrait faire un index.php?page=.htaccess aussi xD comme ca un utilisateur aux droits restreints mais qui peut visiter le repertoire a acces aux passwords du htacces s'il y en a

 
empty() inclut !isset(), cf la doc.

non non tu fais erreur.
http://fr2.php.net/manual/fr/function.empty.php
La lecture de l'exemple 1 suffit.
 
Edit : a mais tu mets !isset ... je zappais le '!' ... boué alors okay

t pas con...,
mais s'il fait index.php?page=index, ça pose pas de pb..
pr le .htaccess, ça fait quoi s'il voit celui du rep racine?

ben si le site est sur free.fr par exemple ... les passwords ne sont pas cryptés dans le fichier de pass definit dans .htaccess ... ca peut devenir ... embetant
et si le pass est crypté y a des logiciels qui permettent de casser ca si le pass est assez trivial ou se trouve dans un dico.
 
Pour le index ou une autre page (menu ou header) c pas genant du point de vue de la securite mais ca peut etre inesthetique
De toute maniere il y a un grand interet a definir une liste de page pouvant etre incluses et de n'inclure la page que si elle fait partie de la liste en question !

allez moi aussi, je mets mon grain de sel ...
 
méthode employée :
tableau multidimensionnel
 
note :
alors ok, la personne qui a commencé le topic débute, patati patata ... mais spa une raison
pour reprendre afbilou laisser tomber direct le include($_GET['whatever']) même avec toutes les vérifs possibles sur la validité du fichier à inclure, j'y vois vraiment aucun interêt (pour un système de nav, notamment - et surtout) mais bon y'a un moment où on peu plus lutter ...
 
interêt du truc :
bouarf, c'est le contrôle sur les variables contenant le nom des fichiers à inclure et qu'éventuellement il est possible de gérer des paramètres prédéfinis, des niveaux d'accès, de formatter un menu à la "liste HTML", de le relier à une DB et yada yada ... mais là, ça devient off-topic ...
 
gimme da dope :

 
/hth
shakpana
 
[edit pour typo]

merci à tous pour vos aides précieuse !
 
http://www.seigneurs.tk