Fonction pour inclure vos pages en php

Vendredi 2 mai 2008

Salut à tous,

 J’ai créé une petite fonction en php pour inclure vos pages. Elle permet de sécuriser l’include et de gérer les “tentatives” de hack ou les erreurs d’inclusions. Ces erreurs ou “tentatives” sont enregistrées dans un fichier log.txt puis affichées dans un fichier log.php.

Je vais vous l’expliquer pas à pas. Tout d’abord, créons une fonction include_page.

<pre class=”php”>function include_page($page){ //ma fonction } </pre>

Ensuite, une petite explication du raisonnement s’impose .

J’ai basé mon système d’include sur le fait que la page demandée passée par une variable $_GET que j’ai nommée “page” donc via l’adresse http (URL). J’ai placé toutes mes pages dans un dossier inc/ à la racine de mon serveur FTP.

Nous allons donc tout d’abord, vérifier l’existence de la variable “page”.

<pre class=”prettyprint”>if(isset ($_GET[’page’])){ //Si notre variable existe, on dispense donc le code conséquent } </pre>.

Supposons que cette variable existe, alors rien de plus simple, nous nommons une variable $page reprennant le nom et l’adresse complète de $_GET[’page’]. Et nous allons, ensuite, vérifier que la page demandée existe. Nous supposerons qu’elle existe. Soit :

<pre class=”prettyprint”>

function include_page($page){

 if(isset ($_GET[’page’])){

$page= “./inc/”.$_GET[’page’].”.php”;

if(is_file($page)){

include $page;

//fin du is_file

}

//fin du isset $_GET

}

//fin de la fonction

}

 </pre>

Nous pouvons ici rajouter une fonctionnalité somme toute assez interressante. Nous pouvons greffer la possibilité de mettre notre site en maintenance. Ce qui peut s’avérer tout à fait confortable pour des opérations de maintenance. Pour cela, rien de plus simple, pour mettre notre site en maintenance, nous placerons un fichier maintenance.php à la racine de notre ftp. Donc une condition suffit pour que la page ‘maintenance.php’ s’affiche : que cette page existe.

Ce qui donne :

<pre class=”prettyprint”>

function include_page($page){

 if(isset ($_GET[’page’])){

$page= “./inc/”.$_GET[’page’].”.php”;

     if(file_exists(’./maintenance.php’)) include ‘./maintenance.php’;
     else{
      include $page;
     }

//fin du file_exists

}

//fin du isset $_GET

}

//fin de la fonction

}

 </pre>

Nous arrivons maintenant à l’enregistrement des tentatives de hack. Il y a tentative ou erreur, si la page demandée n’existe pas.  Donc un simple else suffit. Ensuite, pour enregistrer l’erreur, on ouvre un fichier nommé “log.txt” situé dans un repertoire “./log/”. Son chemin est donc: “./log/log.txt”.

<pre class=”prettyprint”>

function include_page($page){

 if(isset ($_GET[’page’])){

$page= “./inc/”.$_GET[’page’].”.php”;

     if(file_exists(’./maintenance.php’)) include ‘./maintenance.php’;
     else{
      include $page;
     }

//fin du file_exists

}

//fin du isset $_GET

}

else{

//Il y a tentative de hack, on ouvre donc le fichier “./log/log.txt” pour enregistrer l’erreur

     // 1 : on ouvre le fichier
      $monfichier = fopen(”./log/log.txt”, “a+”);
     //1.1: on lit et on compte le nombre de caractères du fichier
      $lire= fgets($monfichier);     
      fseek($monfichier, strlen($lire));      
     //2 : on crée la variable qui signifie d’une tentative de hack
      $hack = “<tr class=\”red\”><td>Tentative d’inclusion d’une page qui n’existe pas.</td><td>Page demandée: “.$_GET[’page’].”</td><td>Date:”.date(’d/m/y \à H:i’,time()).”<td>”.$_SERVER[’REMOTE_ADDR’].”</td></tr>”;
     //3 : on insère la variable dans le fichier
      fputs($monfichier, $hack);    
     // 4 : quand on a fini de l’utiliser, on ferme le fichier
      fclose($monfichier);
     
     echo ‘Vous êtes grillé ! ça marche pas ici ! ‘;
    }

//fin de la fonction

}

 </pre>
Pour afficher le log d’erreur, nommé un fichier “log.php” à la racine de votre repertoire. Et incluez-y ce code:

<pre class=”prettyprint”>

  <table>
   <thead>
    <th>Erreur/Tentative</th>
    <th>Explication</th>
    <th>Heure</th>
    <th>IP</th>
   </thead>
   <tbody>
   <?php
   if(file_exists(’./log/log.txt’)){
    include (’./log/log.txt’);
   }
   else ‘Il n\’y a aucun log’;?>
   </tbody>
  </table>

</pre>

Voilà amusez-vous bien ! N’hésitez pas à poster des commentaires sur mon système ! Je pense qu’il peut largement être amélioré !