bijour a vous,
ca fait un moment que je suis pas venu ici lol
 
l'autre jour, j etais en train d éditer des pages d un site fait avec "php nuke" enfin basé dessus .. lol
 
et j ai trouvé un truc assez bizzare,  
il y avait une fonction "eregi" qui verifiait une variable contenu dans l'url..  
(comme http://www.hardware.fr/info.php?celleci=jevisite)
 
cette fonction verifiait donc si il n'y avait pas *script* inscrit dans cette varible  
 
donc j en viens a ma question, est ce possible de lancer un script avec cette méthode?
 
je savais qu on pouvait lancer une page sur un autre serveur en metant le liens enfin voila c est juste pour savoir si je devrais ou pas mettre ceci en prévention.  
 

Essaie  te documenter sur le PHP: http://www.php.net/  (a moins que j'ai vraiment rien compris).
Car en effet ce que tu dis n'a pas vraiment de sens et j'ai l'impression que tu confonds pas mal de truc(En programmation faut jamais commencer par éditer des trucs tout faits. Faut mieux partir de rien et evoluer, et apres quand on a bien compris  reprendre des choses deja existante).
Parce que en php tu fais ce que tu veux.
Tu recupère ta variable dans l'url avec $_GET['celleci']
Ensuite tu fais un switch dessus et en fonction des reponses tu "lance" tel ou tel script.
j'espère avoir répondu a ta question.
 
[EDIT]HOnte a moi De@thm@ster Of Hell, toutes mes plates excuses, je suis un horrible noob vu ce dont tu parles apres. promis je recommencerai plus (et j'apprendrai a depister les gens qui maitrisent le php avant d'ouvrir ma g...)[/EDIT]

salut,
en fait je ne suis plus trop un débutant de php,  ca fait quelques années deja que je pratique ,
mon dernier site en date c est celui ci. http://wishmaster.free.fr/Hyperiums/
 
pour ce que tu me dis, je suis tout a fait d accord,
 
en fait, il y a quelque jours j ai édité le site que j avais mis en ligne pour ma soeur il y a (oula) longtemps lol
il y avait des erreurs du certainement au changement de version de php depuis.
 
mais en fait il y a une chose qui me trouble ..  
(mais vraiment )
 
c est ce code trouvé dans un fichier de phpnuke
 

 
 
$HTTP_GET_VARS est remplacé par $_GET maintenant  
mais ce je que je comprends vraiment pas c est le "script" ca voudrai dire que ce code a été mis la pour éviter le lancement de script par un visiteur qui l aurai inscrit dans l'url en tant que variable.
 
personnellement je vois pas trop comment une page php qui utilise une variable par exemple pour changer une page ou la langue du site, permetterai de lancer un script
   

c pourtant simple il test si tu essaie de foutre une balise <script> pour eventuellement ajouter du javascript je suppose..... ôO

Oui ... apres ... l'utilité de ce controle ... ca depend des failles qui se trouvent ailleurs dans le code

 
"ca voudrai dire que ce code a été mis la pour éviter le lancement de script par un visiteur qui l aurai inscrit dans l'url en tant que variable. "  
c est bien ce que javais dis alors
 
 

 
 
bah le probleme c est un peu ca, vu que je mis connais tres peu en javascript, je ne sais pas ce que ca peut faire ou comment il peut etre simplement lancé.
c est ce qui m embete, car je ne sais pas si il est vraiment utile d utiliser ce code de controle.
 
par exemple si on a ce code.

 
 
donc la ca affiche tout ce qu il y a dans la variable.. et si c est un script il est utilisé par la page  
en fait faut pas utiliser les variables tel quel .
 
 
 

 
la par contre ca donne juste une erreur
 
 
 
(rahlala jsuis pas doué des fois)
 
désolé de vous avoir enquiquiné ..
et merci pour les réponses ^^