[gepi-users] [1.5.0] variable $gepiPath

[julien.jocal at club-internet.fr]

Vous utilisez la version 1.5 sortie en fin d'été ? Si c'est bien le cas, il faudrait mettre à jour celle-ci en récupérant le zip (fin de page) de cette adresse :

https://projects.sylogix.org/gepi/browser/branches/release-1.5.0

et en écrasant les install déjà faites. ça ne touche ni au fichier de config de la base, ni la base elle même.

Cordialement

Julien Jocal
Collège de Sauveterre-de-Guyenne
Gironde - 33



----Message d'origine----
>Date: Mon, 01 Oct 2007 11:13:52 +0200
>De: Philippe MARASSE 
>	torat de l'Académie de Poitiers
>A: Liste des utilisateurs de gepi 
>Sujet: [gepi-users] [1.5.0] variable $gepiPath
>	<mailto:gepi-users-request at lists.adullact.net?subject=unsubscribe>
>	<mailto:gepi-users-request at lists.adullact.net?subject=subscribe>
>
>Bonjour,
>
>En allant fureter dans les logs d'erreurs de PHP j'ai trouvé régulièrement :
>
>PHP Warning:  file_exists() [<a 
>href='function.file-exists'>function.file-exists</a>]: open_basedir 
>restriction in effect. File(/notes/0861038L/pmv.php) is not within the 
>allowed path(s): (/var/www/html/notes/0861038L/) in 
>/var/www/html/notes/0861038L/login.php on line 363
>
>même si le fichier n'existe pas, je pense qu'il y a un souci, en allant 
>dans le source de login.php j'ai trouvé ligne 363 :
>if (file_exists($gepiPath."/pmv.php"))
>
>alors que dans le fichier de configuration secure/connect_inc.php j'ai :
># Chemin relatif vers GEPI
>$gepiPath="/notes/0861038L";
>
>Et dans beaucoup d'autres pages, la variable est bien utilisée comme 
>chemin relatif d'URL, et non comme chemin dans le système de fichiers, 
>dans le même login.php par exemple, ligne 200 :
>echo "<link rel='stylesheet' type='text/css' 
>href='$gepiPath/style_screen_ajout.css' />";
>
>Donc à priori $gepiPath est bien un chemin d'URL et ne devrait pas être 
>utilisé dans le file_exists, je me trompe ?
>
>Bonne journée.
>Philippe MARASSE
>Division Informatique et Réseaux - Rectorat de Poitiers
>Tél : 05 49 54 71 99
>
>
>_______________________________________________
>gepi-users mailing list
>gepi-users at lists.adullact.net
>https://lists.adullact.net/mailman/listinfo/gepi-users
>