Include de fichier au-dessus de la racine

Salut,

Si votre domaine pointe sur la racine, alors je doute que les liens qui pointe vers des répertoire de plus haut niveau fonctionnent !

La racine du site est le niveau le plus haut qui puisse être accessible.

Je ne m'attendais pas à ce que include ('../../../global.css') fonctionne, mais j'ai consulté plusieurs amis développeurs confirmés avant de me lancer dans ce projet qui m'ont assuré qu'on pouvait accéder à un fichier au-dessus de la racine.
C'est peut-être en traitant le fichier comme un fichier distant, je ne sais pas, mais ça me fait un peu peur coté sécurité de modifier allow_url_include dans php.ini (d'ailleurs je ne sais même pas si mon hébergeur me le permettra), donc je cherche un autre moyen.
Pour le moment, je me contente de récupérer le contenu du fichier avec file_gets_content et de créer un nouveau fichier dans monsite1 en recopiant le contenu, mais ça charge du coup le serveur, et ce n'est pas le but, pour un ou deux sites, ça passe, mais pour quelques centaines, ça va vite devenir problématique...

Ah ok, désolé, j'ai vu CSS donc j'ai imaginer que tu appelais le fichier via la balise link.

Essaye de mettre ceci avant le include !

ini_set('open_basedir', '/www');

Salut,

En php tu peux faire un include sur n'importe quel fichier de ton serveur. Donc un include('../../../global.css') devrait fonctionner à condition que le chemin soit bon et que apache ait les droits de lecture sur ce fichier.
Par contre en html tu ne peux pas appeler des fichiers qui ne sont pas accessible depuis internet (ce qui semble être le cas de ton global.css).

De plus puisque tu arrives à faire un file_get_content, tu devrais pouvoir faire un include de la même manière. Par exemple dans la balise head de ton fichier html tu peux faire :

<style type="text/css">
<?php include('../../../global.css'); ?>
</style>

Bien vérifier les chemins absolus en fonction de la page appelée.

Bonne journée

je n'ai jamais utilisé open-basedir, mais si je comprends bien, il faudrait que je m'en serve en complément pour limiter les dossiers accessibles pou un include, c'est bien ça?

Je dirais que open_basedir est plus sécurisé, puisque ça se limite au répertoire que vous définissez, or, ce répertoire sera toujours a l'intérieur de votre espace d'hébergement.

Tandis que allow_url_include initialisé a 1, vous pourrez par la suite inclure n'importe quelle page sur internet, et si cette dernière contient du PHP, et ben il sera exécuté de même.