je publie le contenu du fichier.php car il pourrait permettre de résoudre mon problème
<?php
define("NOM_COOKIE","biscuit");
define("URL_PORTAIL","http://www.portail.com");
/* *************************************** */
// Ici il faut vérifier que l'utilisateur est logué
if ($_COOKIE[NOM_COOKIE] == "")
{ // et sinon (cookie vide) rediriger vers le formulaire.
header("Location: " . URL_PORTAIL);
die();
}
// on vérifie que le chemin demandé existe (sinon on est redirigé vers une 404)
$chemin = try_filepath($_GET['path']);
// Vérifier qu'on n'essaye pas de télécharger le script PHP lui-même
if ( ($_GET['path'] == "") || (realpath($chemin) == $_SERVER['SCRIPT_FILENAME'])
|| (strpos($_GET['path'],"..") !== false) // ni un fichier au dessus
|| ($_GET['path']{0} == '/') // ni un chemin absolu
|| ($_GET['path']{0} == '.') // ni un fichier invisible comme .htaccess
)
{ // Empêche une faille de sécurité
header("HTTP/1.0 403 Forbidden");
die("Bien essayé !Nice Try ! essaie encore... :-( one more time ?");
}
if ($chemin === false)
{ // Aucun essai de chemin n'a fonctionné, donc on génère une erreur 404
header("HTTP/1.0 404 Not Found");
$page404 = <<<EOF
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<HTML><HEAD>
<TITLE>404 Not Found</TITLE>
</HEAD><BODY>
<H1>Not Found</H1>
The requested URL /{$_GET['path']} was not found on this server.<P>
</BODY></HTML>
EOF;
die($page404);
}
/* ** Si on en arrive là, il ne nous reste plus qu'à afficher la page ** */
// envoyer le type MIME du fichier au navigateur
header("Content-Type: " . mime_content_type($chemin));
// puis lui balancer direct le fichier demandé
if (getimagesize($chemin) === false)
include($chemin); // ce n'est pas une image, essayer d'interpréter la page
else
readfile($chemin); // c'est une image, l'envoyer directement en brut.
/* *************************************** */
/**
* Cette fonction essaye les diverses variantes de casse
* (majuscules/minuscules) sur le chemin d'accès
*
* _AT_param string $chemin Chemin du fichier à récupérer.
* _AT_return string|bool Le chemin avec la casse qui fonctionne
* ou false si aucun n'a été trouvé.
*/
function try_filepath($chemin)
{
if (file_exists($chemin)) // test tel quel
return $chemin;
$chemin = strtolower($chemin);
if (file_exists($chemin)) // test tout en minuscules
return $chemin; // min.min
$chemin = strtoupper($chemin);
if (file_exists($chemin)) // test tout en majuscules
return $chemin; // MAJ.MAJ
$dir = dirname($chemin) . "/";
$ext = substr( $chemin , strrpos($chemin,".") );
$base = basename($chemin,$ext);
$chemin = $dir.strtolower($base).strtoupper($ext);
if (file_exists($chemin)) // test nom en min et extension en MAJ
return $chemin; // min.MAJ
$chemin = $dir.strtoupper($base).strtolower($ext);
if (file_exists($chemin)) // test nom en MAJ et extension en min
return $chemin; // MAJ.min
// Bon là on n'a tout testé, y'a plus rien à faire.
return false;
}
?>
je suis un peu dans le brouillard
je ne comprend pas ce que tu dis ( niveau 0 en dev )...