Marque blanche, include et sécurité

**le Dim Sep 02, 2007 13:29**

Bonjour à tous,
un site de marque blanche propose un tag PHP qui est en fait un include.
Niveau sécurité ça ne me semble pas génial car il est facile d'injecter du code sur mon site (même si j'ai confiance).
Il y a bien une solution avec une iframe mais que pourrait proposer le site de marque blanche à la place ?
Peut-on faire un "include sans risque" ?
Merci de vos réponses !

**le Dim Sep 02, 2007 14:18**

un "readfile" peut-être ? Aucun code php n'est exécuté sur ton serveur, mais le contenu s'affiche sur ta propre page, et pas dans une iframe.

**le Dim Sep 02, 2007 14:33**

Sinon une solution alternative aurait pu être un flux XML (à toi de récupérer les infos que tu veux dedans et de les afficher comme tu veux), mais bon ça dépend de ce que propose ce fameux site...

Edit: en fait si, le code est exécuté même lors d'un include distant...

**le Dim Sep 02, 2007 15:06**

Tilt a écrit:un "readfile" peut-être ?

Dans ce cas on inclut uniquement le code HTML généré ailleurs ?

**le Dim Sep 02, 2007 20:01**

c'est ça

**le Lun Sep 03, 2007 3:05**

Faut vraiment que je prend des cours de PHP moi... :roll:

**le Lun Sep 03, 2007 13:52**

Et de franais :twisted:

.

**le Lun Sep 03, 2007 13:53**

c pa fo

Marque blanche, include et sécurité

Marque blanche, include et sécurité

Lectures recommandées sur ce thème :

Qui est en ligne