[PHP] Problème avec une boucle

Problème avec une boucle [PHP] - PHP - Programmation

Marsh Posté le 19-01-2005 à 22:36:59    

Slt tout le monde!  
 
Bon je viens vous demander de l'aide car je suis entrin de taffé sur un site et j'ai un prob dans ma partie administration...
Je vous explique je vais essayé d'être clair.
 
J'ai une page qui m'affiche les titres et la date de mes news avec a coté un lien pour la modifier et un autre pour la supprimer... cette page marche très bien quand on l'utilise toute seul...
Par contre quand je fais un include de cette page dans ma page administration.php (ma mise en page) la boucle n'affiche plus rien
 
je vous montre le code...la page affiche le "alo?" mais n'affiche pas le "test" j'en ai donc déduit que le probleme venait de la boucle...
voici le code merci de votre aide.
 

Code :
  1. if($p = mysql_query($sql,$c)){
  3. echo "alo?";
  5. while($r = mysql_fetch_array($p)){
  6. $id = "$r[id]";
  7. $login = "$r[login]";
  8. $titre = "$r[titre]";
  9. $date = "$r[date]";
  10. $txt = "$r[txt]";
  11. $txt=nl2br($txt);
  13. echo "test";
  16. echo "<table width=\"450\" cellspacing=\"0\" cellpadding=\"0\" border=\"0\">\n";
  17. echo "<tr>\n";
  18. echo "<td>$titre</td>\n";
  19. echo "<td width=\"175\">$date</td>\n";
  20. echo "<td width=\"50\"><a href=\"administration.php?dir=news&page=modif&id=$id\">Modifier</td>\n";
  21. echo "<td width=\"50\"><a href=\"administration.php?dir=news&page=supp&id=$id&supp=1\">Supprimer</td>\n";
  22. echo "</tr>\n";
  23. echo "</table>\n";
  26. }
  27. echo "<br>";
  30. }

Reply

Marsh Posté le 19-01-2005 à 22:36:59   

Reply

Marsh Posté le 19-01-2005 à 22:39:02    

avec ca, on sait rien faire :o
 
il contient quoi le fichier administration.php ?


---------------
Nos estans firs di nosse pitite patreye...
Reply

Marsh Posté le 19-01-2005 à 22:44:59    

voila le administration.php
 

Code :
  1. <?php require_once('connexion.php'); ?>
  2. <?php
  5. session_start(); // On relaye la session
  6. if (session_is_registered("authentification" )){ // vérification sur la session authentification (la session est elle enregistrée ?)
  7. // ici les éventuelles actions en cas de réussite de la connexion
  8. }
  9. else {
  10. header("Location:index.php?erreur=intru" ); // redirection en cas d'echec
  11. }
  12. ?>
  15. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
  16. "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
  17. <html xmlns="http://www.w3.org/1999/xhtml">
  18. <head>
  19. <meta http-equiv="Content-Type" content="text/HTML; charset=iso-8859-1" />
  20. <title>VW-Fans.be - ADMINISTRATION -</title>
  21. <link href="../css/style.css" rel="stylesheet" type="text/css" />
  22. </head>
  24. <body>
  26.   <div> <img src="../img/header.jpg" width="900"  height="150" alt="Header" /> </div>
  27.  
  28. <div class="menu">
  29. <div class="menuimg"></div>
  30.      <p><br />
  31.       <a href="administration.php?dir=admin&page=home"  title="Page d'accueil">+ Home</a> <br />
  32.      + News <br />
  33.   <em>
  34.   <a href="administration.php?dir=news&page=postnews"  title="news">-Poster</a><br />
  35.   <a href="administration.php?dir=news&page=newsmodif"  title="modif">-Modifier / supprimer</a> <br />
  36.   </em>
  37.      Reportage <br />
  38.      Liens <br />
  39.   </p>
  40. </div>
  41. <div class="stat">
  42. <div class="statimg"></div>
  43.    <p>
  44.    <br />
  45.    Nombre de news:<br />
  46.    Nombre de reportage:<br />
  47.    Nombre de liens:
  48.    </p>
  49. </div>
  50.  
  51.  
  52. <div class="content">
  53. <div class="contentimg"></div>
  54. <br /><br />
  55. <? echo "".$_GET['dir']."/".$_GET['page'].".php";?>
  56. <br />
  59. <?php include "../".$_GET['dir']."/".$_GET['page'].".php"; ?>
  62. </div>
  63.  
  64.  
  66. </body>
  67. </html>

Reply

Marsh Posté le 19-01-2005 à 22:45:51    

voila le newsmodif.php en entier
 

Code :
  1. <?php require_once('../admin/connexion.php'); ?>
  2. <?php
  5. session_start(); // On relaye la session
  6. if (session_is_registered("authentification" )){ // vérification sur la session authentification (la session est elle enregistrée ?)
  7. // ici les éventuelles actions en cas de réussite de la connexion
  8. }
  9. else {
  10. header("Location:../admin/index.php?erreur=intru" ); // redirection en cas d'echec
  11. }
  12. ?>
  17.  <? include ("../news/connexion.php" )?>
  20. <?
  21. $nb = 30;
  23. $c = @mysql_connect($host,$user,$pass) or die("connection impossible" );
  24. @mysql_select_db("$bdd",$c) or die("selection impossible" );
  26. if(empty($page)) $page = 1;
  27. if(empty($total)){
  28. $sql = "select count(*) as qte from news";
  29. $p = @mysql_query($sql,$c);
  30. $total = @mysql_result($p,"0","qte" );
  31. }
  33. $debut = ($page - 1) * $nb;
  34. $sql = "select * from news order by id DESC LIMIT $debut,$nb";
  36. if($p = @mysql_query($sql,$c)){
  37. echo "alo?";
  38. while($r = @mysql_fetch_array($p)){
  39. $id = "$r[id]";
  40. $login = "$r[login]";
  41. $titre = "$r[titre]";
  42. $date = "$r[date]";
  43. $txt = "$r[txt]";
  44. $txt=nl2br($txt);
  46. echo "test";
  49. echo "<table width=\"450\" cellspacing=\"0\" cellpadding=\"0\" border=\"0\">\n";
  50. echo "<tr>\n";
  51. echo "<td>$titre</td>\n";
  52. echo "<td width=\"175\">$date</td>\n";
  53. echo "<td width=\"50\"><a href=\"administration.php?dir=news&page=modif&id=$id\">Modifier</td>\n";
  54. echo "<td width=\"50\"><a href=\"administration.php?dir=news&page=supp&id=$id&supp=1\">Supprimer</td>\n";
  55. echo "</tr>\n";
  56. echo "</table>\n";
  59. }
  60. echo "<br>";
  63. }
  64. ?>
  67. <?php
  68. @mysql_close($c);
  69. ?>

Reply

Marsh Posté le 19-01-2005 à 22:47:20    

je me doute que ce n'est pas superbement bien codé mais je ne suis pas trés doué en php :s

Reply

Marsh Posté le 19-01-2005 à 22:49:04    

Code :
  1. <?php include "../".$_GET['dir']."/".$_GET['page'].".php"; ?>


 
ca c'est un beau trou de sécurité :o
 
sinon, je ne vois pas pourquoi ca marche pas :??:


---------------
Nos estans firs di nosse pitite patreye...
Reply

Marsh Posté le 19-01-2005 à 22:55:23    

:( j'ai deja demandé a plusieur persone personne ne sais pq ca ne marche pas ...
 
trou de sécurité c-a-d?

Reply

Marsh Posté le 19-01-2005 à 22:57:09    

bha si le gars modifie les parametres dans l'adresse, il peut acceder a n'importe quel fichier php :o


---------------
Nos estans firs di nosse pitite patreye...
Reply

Marsh Posté le 19-01-2005 à 23:00:47    

on peu faire quoi pour empecher ca?

Reply

Marsh Posté le 19-01-2005 à 23:06:33    

http://www.k-otik.com/news/20041226.PhpIncludeWorm.php


---------------
Nos estans firs di nosse pitite patreye...
Reply

Marsh Posté le 19-01-2005 à 23:06:33   

Reply

Marsh Posté le 19-01-2005 à 23:36:32    

commence par corriger  $id = "$r[id]";  =>  $id = $r["id"];
et les suivants

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed