PHPBoost CMS

Bonjour, je vais essayer d'aller au + court :

Lorsque je me connecte sur mon site en "visiteur", j'atteris sur ma page d'accueil comme prévu mais si je décide par exemple d'accéder à ma page perso que j'ai crée dans mon dossier ./perso/exemple.php ou encore une page sur le site de base comme par exemple ./member/member.php et bien petit problème, je peut y accéder en tapant l'url ds la barre !!!!

1- Est-ce normal ?
Si non, comment puis-je sécurisé toutes ces pages afin qu'elle soit visible ET accessible uniquement par les utilisateurs que je souhaite ???

En gros, je souhaite que lorsque un visiteur lambda mal intentionné tape l'url d'une page (accessible uniquement par un membre par ex) sois redirigé vers une page d'errreur ou de login ! et qu'il ne puisse pas y accéder !!!

Je sais que le module "Liens du site" permet logiquement de gérer ce problème, mais j'ai beau cocher visible par les membres par exemple, la page reste tout de meme accessible en tapant son url étant visiteur !!!!

Merci d'avance ! Je suis sur que ce problème à du être rencontré precedemment mais je n'ai pas trouve de topic ds le forum, dsl

Spyserve

En fait le module de liens n'a aucun rapport avec les autres modules. Chaque module a ses configurations d'autorisation (définies dans le panneau d'administration des modules), c'est ici qu'il faut faire les modifications et elles seront prises en compte, c'est-à-dire que l'utilisateur qui demandera une de ces pages tombera sur une erreur.
Le module de liens ne fait qu'afficher le lien seulement si l'utilisateur respecte l'autorisation demandée mais n'a aucune relation avec les autres modules.
J'espère avoir été clair.

Pour restreindre l'accès à une page à un certain niveau il faut y insérer ceci après avoir chargé l'environnement de PHPBoost :
[code=php]if( !$Member->Check_level(MEMBER_LEVEL) ) //Restriction aux membres seulement
$Errorh->Error_handler('e_auth', E_USER_REDIRECT); [/code]
Pour restreindre aux modérateurs utiliser la constante MODO_LEVEL et pour les administrateurs ADMIN_LEVEL.
L'utilisateur non autorisé sera redirigé vers une page d'erreur l'indiquant qu'il n'a pas les droits nécessaires pour accéder à cette page.

Pour la page des membres c'est un peu différent étant donné qu'elle est intégrée au noyau, elle ne correspond donc pas à un module. Il ne s'agit encore une fois pas d'un bug, c'est tout simplement qu'il ne nous a pas semblé utile de restreindre l'accès à ces pages. Est-ce vraiment utile ?

Reporte toi à ce que j'ai proposé et pas à ce que tu as marqué, ce n'est pas faux mais c'est valable que pour un module, et tu utilises les autorisations du module de téléchargements en faisant cela... Si ta page a un réel rapport avec le module pourquoi pas faire comme ceci, mais si ce n'est pas le cas fais ce que je t'ai indiqué.

Voici une page type (elle figure déjà plus ou moins dans la documentation) :
[code=php]<?php
//Chargement de l'environnement de PHPBoost
include_once('../includes/begin.php');

//Définition du titre de la page (correspond au contenu des balises <title> </title>
define('TITLE', 'Titre de la page');

//Chargement de l'environnement graphique
include_once('../includes/header.php');


//Contenu de la page

//Fermeture de l'environnement
include_once('../includes/footer.php');
?>[/code]

Il s'est trompé, il t'a donné le code de la version 2.1 qui n'est pas encore sortie...

Le que tu dois mettre c'est:

Code PHP :

CrowkaiT:

Bonsoir

Est ce qu'on peu insiré ce code dans page html qui s'ouvre dasn un popup

http://www.ait-tinghir.com/video/pag/abdelkraim.htm

merci beaucoup