Petit complément à ce message...

J'ai trouvé une solution alternative en utilisant md5_file ou sha1_file "and it works like a charm" comme disent nos amis anglais ! :lol:

Bonjour,

Merci, Calimero, pour ces remarques judicieuses, qui m'aident à y voir plus clair.

Bien à toi,

Pickwick

On n'a pas dû bien se comprendre là ;-)

Est-ce que tu contrôles (ou peux contrôler) la création des fichiers php sensés contenir cet include ? Si oui, il me parait plus judicieux d'intervenir à ce niveau, cela t'évitera de tester à posteriori.

Si non, Ouille :evil: . tu vas devoir écrire une fonction de test respectant la syntaxe de php dans son ensemble et tenant compte notamment des commentaires... Et en plus sans expression régulière ? Demande-toi si ça en vaut bien le coup. Tu sais, les expressions régulières ne sont visiblement lentes que quand tu les utilises dans une boucle de 10 000 intérations. En dessous, elles restent assez rapides (on parle de millisecondes là) et très adaptées à ce que tu veux faire (tout du moins, c'est une des façons les plus simples et exhaustives d'atteindre ton but).

Tu peux aussi regarder comment font des "gros" scripts tels que phpbb par exemple, ils ne s'embarassent pas autant pour inclure leur signature dans le code source, et c'est tant mieux pour tout le monde (celui qui veut vraiment l'enlever trouvera toujours un moyen de le faire disparaitre, sachant que c'est très facile en CSS par exemple et que ton test ne couvrira pas ce cas).

Bonjour,

Pour répondre à la question, j'ai écrit un petit script avec un ami, que nous voulons mettre à la disposition d'une communauté... Cependant, nous aimerions ajouter et sécuriser cet include, qui comporte une mention vers les auteurs.

Merci.

Pickwick

Salut,

C'est quoi la finalité de ce que tu cherches à faire ? Suivant ta réponse, on pourrait peut-être te suggérer une autre façon d'atteindre ce but.

$text = "include('script.php');";
$find = strpos(file_get_contents('target.php'),$text);
if ($find === FALSE)
{
	echo 'NOK';
}
else
{
	echo 'OK';
}

Bonjour,

Je voudrai vérifier qu'une page externe contient l'appel à un fichier... Plus précisément, je veux m'assurer que la page [i]target.php [/i]contient l'appel [i]include('script.php');[/i] via le fichier [i]trigger.php.[/i]

Le but est d'empêcher la suppression ou la modification de cet [i]include[/i], pour des raisons de sécurité.

Après plusieurs dizaines d'essai (!), j'ai abandonné l'idée de recourir à une epxression régulière : sa syntaxe me pose un problème liée, je pense, à l'usage des apostrophes (!). De plus, le manuel Php dit que [i]preg_match[/i] est lent, et je veux lancer quatre test successifs.

Je me suis donc rabattu sur la fonction [i]strpos [/i] à utiliser dans [i]trigger.php[/i] avec une syntaxe de forme :
[php]
$text = "include('script.php');";
$find = strpos(file_get_contents('target.php'),$text);
if ($find === FALSE)
{
echo 'NOK';
}
else
{
echo 'OK';
}
[/php]

Hélas, si la chaîne est modifée par exemple mise en commentaires avec [i]//include('script.php');[/i] ou [i]/*include('script.php');*/[/i], [i]strpos[/i] renvoie [i]TRUE[/i], et ce problème me chagrine.

J'ai essayé avec [i]strstr[/i], mais je me heurte au même écueil.

Merci pour votre aide.

Cordialement,

Pickwick