phpBB-fr.com

[bill moruuv]

Bonjour j'ai lu que pour PHPBB_ROOT il faut toujours démarer par un ./ pour éviter des hackings.

j'avoue ne pas bien saisir pourquoi, d'autant plus quand j'ai vu que
$phpbb_root='../';
est déconseillé au profit de
$phpbb_root='./../';

Vous savez le pourquoi du comment?

[Dakin Quelia]

Bonsoir bill moruuv,

Je ne sais pas qui t'a dit que cela évite le hacking mais c'est du n'importe quoi.

phpbb_root est le chemin racine du forum. En clair, ça pointe le dossier forum.

A bientôt,

[bill moruuv]

bonsoir Dakin Quelia,

en fait j'ai trouver cela sur
http://www.phpbb.com/community/viewtopic.php?t=218443

$phpbb_root_path - this variable sets the root path of phpBB (the directory containing config.php) relative to where this file is located. For example, a file in the same directory as config.php would use ./ while ./../ would be used for a file in the admin directory. The effect is to prevent cross-site scripts from using files of similar name on a different server to gain access to your DB. MODs must...

the root path should always begin with ./ to ensure execution on the intended server
...

de toute facons ca ne coute rien de mettre un ./ en plus.

[Dakin Quelia]

De toute façon, tu définis le chemin dans chaque fichier php et il y a déjà ce que tu dis.

Ce que tu montres est une documentation pour phpBB2. Si tu veux pour phpBB3, alors c'est cette documentation.

[bill moruuv]

Oula si je prends la mauvaise docu

Sinon c'est plus car je me lance dans mon mod (enfin je ne le publierai pas) et donc je voulais comprendre tous les points de sécurité pour éviter de faire des bourdes.

Juste pour info, le but est gérer les administrateurs et les utilisateurs de mon site web via le forums.
(gestion des permissions, gestions des logs, gestions des configurations propres pour le site,...)
Cela n'as pas l'air compliqué (sauf que j'aurai bien voulut rajouter un quatrième type de permission, mais cela j'ai laisser tomber) mais comme je débute ;-)


Merci bien en tout cas