[XML] mettre les valeurs XML dans un array

**yodark** · 03/01/2006, 19h42

Bonjour � tous !

je voudrais savoir si il existe un moyen simple de traiter des fichier XML. J'ai bien vu des tuto mais ils demandent des extension assez rare chez les hebergeurs.

Donc je voudrais r�cuperer les informations XML de mani�re simple a travers des variables. Connaissez vous un moyen simple ou un script permettant de le faire ?

**gorgonite** · 03/01/2006, 20h05

Regardes du c�t� des fonctions eregi et explode...

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

1
2
3
4
5
6
7
8
9
10
    # Affichage du Flux
    $file = @fopen($fichier_xml,"r")
    or die("Erreur <E0> la lecture du fichier $fichier_xml.");
 
    $raw=fread($file,filesize($fichier_xml));
    fclose($file);
    $sections[0] = "";
 
    if (eregi("<section>(.*)</section>",$raw,$rawsection)) {
      $section = explode("<section>", $rawsection[0]);

et tu as ce que tu cherches dans $section

**yodark** · 03/01/2006, 22h02

ah ouai pas mal merci !

J'ai une autre petite question ! Est-il dangeureux que le programme PHP puisse lire un fichier sur le disque dur du visiteur peut on imaginer que le visiteur mette un code malicieu et puisse prendre le controle du site?

**Julien.alkaza** · 03/01/2006, 22h05

Le php tourne c�t� serveur...
Tu ne peux pas lire un fichier su le disque du visiteur (il faut du js pour ca, et encore...). Le seul truc que tu peux faire, c'est es upload...

**yodark** · 03/01/2006, 23h22

d'accord et en admettant que l'utilisateur upload sa page?

**mathieu** · 03/01/2006, 23h40

Envoy� par yodark

d'accord et en admettant que l'utilisateur upload sa page?

�a d�pend ce qu'il uplaod. s'il upload un fichier PHP et que ton script mets le fichier a un endroit o� ils peut �tre lanc� alors l'utilisateur peut ex�cuter le code PHP qu'il veut

**yodark** · 04/01/2006, 16h09

donc il faudrait que je limite au fichier xml uniquement mais si il donne un nom de type fichier.xml.php il m'aura arnaqu� ! comment faire pour empecher cela?

**Mr N.** · 04/01/2006, 16h18

si tu as les moyens tu peux mettre ce fichier en dehors de l'espace web, donc non accessible de l'exterieur. Sinon PHP4 ou PHP5 ?

**Julien.alkaza** · 04/01/2006, 17h40

Sinon, tu peux toujours v�rifier le type du fichier...
Ou effectivement le mettre autre part que dans ton espace web!!

**yodark** · 05/01/2006, 14h07

c'est du php4 et c'est un serveur mutualis� donc je peux pas le mettre en dehors par contre le fichier ne pas etre lu d'aucun moyen sur le disque de l'utilisateur?