<![CDATA[Godefroy de Compreignac]]> Thu, 02 Sep 2010 15:42:40 +0200 http://www.skreo.net fr http://www.eklablog.com <![CDATA[[Linux] Switcher entre Dual Screen et Mono Screen sans redémarrer le serveur X]]> http://www.skreo.net/linux-switcher-entre-dual-screen-et-mono-screen-sans-redemarrer-le-ser-a1442268 Depuis un an, j'utilise un portable Dell XPS Studio avec un deuxième écran (Asus 26"). Ma carte graphique est une Nvidia GeForce 9400M G.

Mon problème, c'est que j'emporte souvent mon laptop en dehors de chez moi, et j'ai donc besoin de pouvoir passer facilement entre une configuration à 2 écrans (dual screen) et une configuration à 1 écran. Jusqu'à maintenant, j'avais deux fichiers /etc/X11/xorg.conf, et je m'étais fait un raccourci pour switcher entre les deux et redémarrer le serveur X. Mais ce n'est vraiment pas pratique, car redémarrer le serveur X signifie tuer tous les programmes ouverts et recommencer une nouvelle session, ce qui en plus prend du temps...

Aujourd'hui, je suis passé à la dernière version d'Ubuntu Lucid Lynx en réinstallant tout (sauf ma partition /home), et pour partir sur de bonnes bases, j'ai enfin décidé de prendre le temps de trouver une solution à mon problème de dual screen.

Et au bout de plusieurs heures de recherche (-_-), j'en enfin trouvé une solution très simple.
Attention ! Je ne sais pas si elle fonctionne avec autre chose qu'une carte Nvidia et son driver propriétaire.

Réglez votre /etc/X11/xorg.conf pour le dual screen, puis trouvez la ligne du Option "metamodes". Cette ligne contient le positionnement des deux écrans. Au lieu de n'y mettre que la configuration du positionnement pour deux écrans, mettez également celle pour un seul écran, en séparant les deux par un point-virgule (;).

Un exemple vaut mieux qu'un long discours, donc dans mon cas, c'était comme ça :
La ligne à modifier dans le /etc/X11/xorg.conf en dual screen :

Option "metamodes" "DFP-0: nvidia-auto-select +0+507, DFP-1: nvidia-auto-select +1280+0"
[code=xorg_conf]Option "metamodes" "DFP-0: nvidia-auto-select +0+507, DFP-1: nvidia-auto-select +1280+0"[/code]
 

La ligne correspondante dans le xorg.conf pour un seul écran :
Option "metamodes" "DFP-0: nvidia-auto-select +0+0, DFP-1: NULL"
[code=xorg_conf]Option "metamodes" "DFP-0: nvidia-auto-select +0+0, DFP-1: NULL"[/code]
 

Et à la fin, on veut ça :
Option "metamodes" "DFP-0: nvidia-auto-select +0+0, DFP-1: NULL; DFP-0: nvidia-auto-select +0+507, DFP-1: nvidia-auto-select +1280+0"
[code=xorg_conf]Option "metamodes" "DFP-0: nvidia-auto-select +0+0, DFP-1: NULL; DFP-0: nvidia-auto-select +0+507, DFP-1: nvidia-auto-select +1280+0"[/code]


Redémarrez ensuite le serveur X (c'est la dernière fois que vous aurez à le faire), en appuyant sur AltGr+Impr+K.

Puis installez le paquet "xrandr" s'il n'est pas encore installé :
sudo aptitude install xrandr
[code=bash]sudo aptitude install xrandr[/code]


Et maintenant, pour passer d'une configuration à une autre :
# Mode 1 écran
xrandr -s 0
# Mode 2 écrans
xrandr -s 1
[code=bash]# Mode 1 écran
xrandr -s 0
# Mode 2 écrans
xrandr -s 1[/code]


Vous pouvez ensuite vous créer des raccourcis pour ces deux commandes, les scripter...etc.

Si vous avez une remarque, une astuce différente ou si vous savez comme faire la même chose avec une autre carte graphique, n'hésitez pas à commenter cet article ;-)



Partager cet article : Retweet Wikio

Article original rédigé par Skreo et publié sur Godefroy de Compreignac
Reproduction interdite sans autorisation]]> Fri, 16 Jul 2010 18:27:52 +0200 http://www.skreo.net/linux-switcher-entre-dual-screen-et-mono-screen-sans-redemarrer-le-ser-a1442268 Skreo 2010-07-16T18:27:52+02:00 <![CDATA[[SVN] Être averti en temps réel des commits envoyés]]> http://www.skreo.net/svn-etre-averti-en-temps-reel-des-commits-envoyes-a890030 Quand on travaille sur un projet avec plusieurs personnes et qu'on utilise SVN, il peut être utile d'être averti en temps réel des commits qu'envoient les autres collaborateurs.

Je me suis inspiré de l'idée de Metrokid et du script de Christophe-Marie pour faire un petit script de notification par Cron.

Nous aurons besoin de la commande notify-send disponible dans le paquet libnotify-bin. Si vous ne l'avez pas, installez le :

$ sudo aptitude  install libnotify-bin
[code=bash]$ sudo aptitude  install libnotify-bin[/code]

Et voilà notre petit script, que nous nommerons .svn-monitor.sh et que nous placerons dans le dossier home de l'utilisateur courant ($HOME) :

#!/bin/bash
 
 # Pour que cron sache sur quel moniteur afficher la notification
 DISPLAY=:0.0
 
 # Fichier dans lequel on stocke la date de dernière révision testée
 LOGFILE=$HOME/.svn-monitor
 # URL du dépôt SVN
 SVNPATH=http://url-du-depot
 # Nom d'utilisateur dont les révisions ne seront pas affichées
 USERNAME=Skreo
 # Icône utilisée dans la fenêtre de notification
 ICON='/usr/share/icons/gnome/32x32/status/dialog-information.png'
 # Durée d'affichage de la fenêtre de notification
 DURATION=5000
 
 # Révision à vérifier
 if test -f $LOGFILE ; then
    REV=$(( `cat $LOGFILE` +1 ))
 else
    REV=HEAD
 fi
 
 # Récupération du log de la dernière révision
 TEXT=`svn log $SVNPATH -r $REV:HEAD | sed -r "s/^-+$/---/" | sed -r "s/^r([0-9]+) \| ([^ ]+) \| [^(]*\(([^)]+)\).*$/rév \1 par \2 le \3/"`
 
 # Si on obtient un résultat, on l'affiche
 if test "$TEXT" != "" ; then
 
    # Détermination de la dernière révision
    LASTREV=`echo -e "$TEXT" | sed -r "s/^(.*rév ([0-9]+) .*|.*)$/\2/" | awk NF | sort -nr | head -1`
 
    # Suppression de l'affichage des révisions faîtes par $USERNAME
    TEXT=`echo "$TEXT" | sed -r "s/$USERNAME/-/g"`
    TEXT=`echo "$TEXT" | sed -r ':a;N;$!ba;s/---\nrév [0-9]+ par - .*\n---/---/g'`
 
    # Suppression de la première et de la dernière ligne, et suppression des lignes vides
    TEXT=`echo "$TEXT" | sed '1d' | sed '$d' | awk NF`
 
    # Affichage de la notification
    notify-send -t $DURATION -i "$ICON" "SVN" "$TEXT"
 
    # Et on l'enregistre dans le fichier
    echo $LASTREV > $LOGFILE
 fi
[code=bash]#!/bin/bash

# Pour que cron sache sur quel moniteur afficher la notification
DISPLAY=:0.0

# Fichier dans lequel on stocke la date de dernière révision testée
LOGFILE=$HOME/.svn-monitor
# URL du dépôt SVN
SVNPATH=http://url-du-depot
# Nom d'utilisateur dont les révisions ne seront pas affichées
USERNAME=Skreo
# Icône utilisée dans la fenêtre de notification
ICON='/usr/share/icons/gnome/32x32/status/dialog-information.png'
# Durée d'affichage de la fenêtre de notification
DURATION=5000

# Révision à vérifier
if test -f $LOGFILE ; then
    REV=$(( `cat $LOGFILE` +1 ))
else
    REV=HEAD
fi

# Récupération du log de la dernière révision
TEXT=`svn log $SVNPATH -r $REV:HEAD | sed -r "s/^-+$/---/" | sed -r "s/^r([0-9]+) \| ([^ ]+) \| [^(]*\(([^)]+)\).*$/rév \1 par \2 le \3/"`

# Si on obtient un résultat, on l'affiche
if test "$TEXT" != "" ; then

    # Détermination de la dernière révision
    LASTREV=`echo -e "$TEXT" | sed -r "s/^(.*rév ([0-9]+) .*|.*)$/\2/" | awk NF | sort -nr | head -1`

    # Suppression de l'affichage des révisions faîtes par $USERNAME
    TEXT=`echo "$TEXT" | sed -r "s/$USERNAME/-/g"`
    TEXT=`echo "$TEXT" | sed -r ':a;N;$!ba;s/---\nrév [0-9]+ par - .*\n---/---/g'`

    # Suppression de la première et de la dernière ligne, et suppression des lignes vides
    TEXT=`echo "$TEXT" | sed '1d' | sed '$d' | awk NF`

    # Affichage de la notification
    notify-send -t $DURATION -i "$ICON" "SVN" "$TEXT"

    # Et on l'enregistre dans le fichier
    echo $LASTREV > $LOGFILE
fi[/code]

Il ne reste ensuite plus qu'à l'exécuter par cron toutes les 5 minutes par exemple.
Pour modifier les tâches cron :

$ crontab -e
[code=bash]$ crontab -e[/code]

Lignes à ajouter dans le cron :

DISPLAY=:0.0
LANG=fr_FR.UTF-8
*/5 * * * *     sh $HOME/.svn-monitor.sh
[code=bash]
DISPLAY=:0.0
LANG=fr_FR.UTF-8
*/5 * * * *     sh $HOME/.svn-monitor.sh
[/code]



Partager cet article : Retweet Wikio

Article original rédigé par Skreo et publié sur Godefroy de Compreignac
Reproduction interdite sans autorisation]]> Wed, 23 Dec 2009 15:18:12 +0100 http://www.skreo.net/svn-etre-averti-en-temps-reel-des-commits-envoyes-a890030 Skreo 2009-12-23T15:18:12+01:00 <![CDATA[[MySQL] Optimisation d'une recherche avec multiples jointures]]> http://www.skreo.net/mysql-optimisation-d-une-recherche-avec-multiples-jointures-a860197 J'ai été confronté à un problème de ralentissements sur EklaBlog dûs à une requête SELECT utilisant de multiples jointures. Nous allons voir dans cet article comment optimiser cela.

La requête en elle-même n'est pas très complexe et utilise uniquement des clés (primary et indexes), mais elle est très lente pour plusieurs raisons :

  • Jointure sur 5 tables
  • Recherche sur 4 champs chacun dans une table différente
  • Tri par ORDER BY

Elle ressemble en gros à ceci :

SELECT a.id, a.blog, a.category_id, a.title, a.content, a.author, a.creadt, c.url
    FROM mod_article a 
    INNER JOIN categories b ON b.id=a.category_id 
    INNER JOIN blogs c ON c.id=b.blog_id 
    INNER JOIN articles_tags at ON at.article_id=a.id
    INNER JOIN tags t ON t.id=at.tag_id
    WHERE t.name="skreo" AND a.online="1" AND b.protect="" AND c.protect="" 
    ORDER BY a.creadt DESC
    LIMIT 10
[code=mysql]SELECT a.id, a.blog, a.category_id, a.title, a.content, a.author, a.creadt, c.url
    FROM mod_article a 
    INNER JOIN categories b ON b.id=a.category_id 
    INNER JOIN blogs c ON c.id=b.blog_id 
    INNER JOIN articles_tags at ON at.article_id=a.id
    INNER JOIN tags t ON t.id=at.tag_id
    WHERE t.name="skreo" AND a.online="1" AND b.protect="" AND c.protect="" 
    ORDER BY a.creadt DESC
    LIMIT 10[/code]

Les tables concernées sont relativement grosses :

  • 130 000 entrées dans tags
  • 1 400 000 entrées dans articles_tags
  • 400 000 entrées dans articles
  • 70 000 entrées dans categories
  • 130 000 entrées dans tags
  • 19 000 entrées dans blogs

D'où un temps d'exécution de la requête pouvant atteindre 30 secondes...

Lors d'un test en local, que je répèterai dans la suite de l'article, j'obtiens une exécution en 0.24s en moyenne quand le pc ne fait rien d'autre.

 

Solution possible

Une solution possible que m'a indiqué mon ami Guilhem est de stocker un résultat intermédiaire de la requête dans une table de type MEMORY (en RAM) :

CREATE TABLE tags_lookup (
    article_id int(10) unsigned NOT NULL,
    tag_id int(10) unsigned NOT NULL,
    creadt int(10) unsigned NOT NULL,
    blog_id int(10) unsigned NOT NULL,
    KEY tag_id (tag_id),
    KEY creadt (creadt),
    KEY blog_id (blog_id)
) ENGINE=MEMORY
[code=mysql]CREATE TABLE tags_lookup (
    article_id int(10) unsigned NOT NULL,
    tag_id int(10) unsigned NOT NULL,
    creadt int(10) unsigned NOT NULL,
    blog_id int(10) unsigned NOT NULL,
    KEY tag_id (tag_id),
    KEY creadt (creadt),
    KEY blog_id (blog_id)
) ENGINE=MEMORY[/code]

Il faut ensuite remplir la remplir :

# On vide la table
TRUNCATE TABLE tags_lookup;
# Puis on la remplit entièrement
INSERT INTO tags_lookup
    SELECT a.id AS article_id, at.tag_id, a.creadt, c.id AS blog_id
    FROM articles a, categories b, blogs c, articles_tags at
    WHERE a.online="1" AND b.protect="" AND c.protect=""
    AND b.id=a.category_id AND c.id=a.blog_id AND at.article_id=a.id;
[code=mysql]# On vide la table
TRUNCATE TABLE tags_lookup;
# Puis on la remplit entièrement
INSERT INTO tags_lookup
    SELECT a.id AS article_id, at.tag_id, a.creadt, c.id AS blog_id
    FROM articles a, categories b, blogs c, articles_tags at
    WHERE a.online="1" AND b.protect="" AND c.protect=""
    AND b.id=a.category_id AND c.id=a.blog_id AND at.article_id=a.id;[/code]

Il faudra exécuter les requêtes ci-dessus régulièrement pour mettre à jour le contenu de la table, à l'aide d'un bash par exemple.

Pour obtenir les informations qu'on voulait au début, on peut alors exécuter cette requête :

SELECT a.id, a.blog, a.category_id, a.title, a.content, a.author, a.creadt, c.url
    FROM tags t
    INNER JOIN tags_lookup s ON s.tag_id=t.id
    INNER JOIN articles a ON a.id=s.article_id
    INNER JOIN categories b ON b.id=a.category_id 
    INNER JOIN blogs c ON c.id=a.blog _id
    WHERE t.name="skreo"
    ORDER BY s.creadt DESC
    LIMIT 10
[code=mysql]SELECT a.id, a.blog, a.category_id, a.title, a.content, a.author, a.creadt, c.url
    FROM tags t
    INNER JOIN tags_lookup s ON s.tag_id=t.id
    INNER JOIN articles a ON a.id=s.article_id
    INNER JOIN categories b ON b.id=a.category_id 
    INNER JOIN blogs c ON c.id=a.blog _id
    WHERE t.name="skreo"
    ORDER BY s.creadt DESC
    LIMIT 10[/code]

Lors de mon test, j'obtiens cette fois-ci 0.15s d'exécution en moyenne, ce qui est déjà mieux.

Mais le gros avantage d'une telle structure, c'est qu'on va pouvoir faire une recherche beaucoup plus facile à comprendre pour le serveur MySQL, grâce à des requêtes imbriquées :

SELECT a.id, a.blog, a.category_id, a.title, a.content, a.author, a.creadt, c.url
    FROM (
        SELECT article_id
        FROM tags_lookup
        WHERE tag_id=(
            SELECT id
            FROM tags
            WHERE name="skreo"
            LIMIT 1
        )
        ORDER BY creadt DESC
        LIMIT 10
    ) s
    INNER JOIN articles a ON a.id=s.article_id
    INNER JOIN categories b ON b.id=a.category_id
    INNER JOIN blogs c ON c.id=a.blog_id
    ORDER BY a.creadt DESC
    LIMIT 10;
[code=mysql]SELECT a.id, a.blog, a.category_id, a.title, a.content, a.author, a.creadt, c.url
    FROM (
        SELECT article_id
        FROM tags_lookup
        WHERE tag_id=(
            SELECT id
            FROM tags
            WHERE name="skreo"
            LIMIT 1
        )
        ORDER BY creadt DESC
        LIMIT 10
    ) s
    INNER JOIN articles a ON a.id=s.article_id
    INNER JOIN categories b ON b.id=a.category_id
    INNER JOIN blogs c ON c.id=a.blog_id
    ORDER BY a.creadt DESC
    LIMIT 10;[/code]

Toujours avec la même base de données, j'obtiens cette fois-ci une exécution presque instantanée : entre 0 et 0.02 secondes !

 

Conclusion

En mettant en place une table en mémoire vive rassemblant des données correspondant à une partie du traitement d'une grosse requête, on peut donc éviter des jointures très lourdes.

Cette méthode a bien évidemment comme inconvénient d'avoir des données pas toujours ultra fraiches en mémoire, mais ça peut être un bon compromis quand on voit la rapidité des requêtes qui en résultent.

Vous avez d'autres solutions intéressantes ? une meilleure idée ?



Partager cet article : Retweet Wikio

Article original rédigé par Skreo et publié sur Godefroy de Compreignac
Reproduction interdite sans autorisation]]> Thu, 10 Dec 2009 16:42:07 +0100 http://www.skreo.net/mysql-optimisation-d-une-recherche-avec-multiples-jointures-a860197 Skreo 2009-12-10T16:42:07+01:00 <![CDATA[[Ubuntu] Mes nouveaux choix de logiciels]]> http://www.skreo.net/ubuntu-mes-nouveaux-choix-de-logiciels-a610241 Ayant fait l'acquisition d'un magnifique joujou, un Dell XPS Studio, j'ai décidé de ne pas migrer mon ancienne partition /home, mais plutôt de refaire une installation propre de Ubuntu Jaunty Jackalope, et de changer certaine habitudes dans les logiciels que j'utilise.

Pidgin, messagerie instantanéeAinsi j'ai commencé par abandonner Kopete (Instant Messenger) et Amarok (Music player) qui sont devenus lourds et peu ergonomiques avec l'arrivée de la nouvelle version de KDE, du moins c'est mon avis. Comme quoi, il n'y a que les cons qui ne changent pas d'avis ! (Cf. un de mes commentaires sur un article précédent)

J'ai donc remplacé Kopete par Pidgin qui est parfaitement intégré à Gnome, complet, et qui supporte un très grand nombre de protocoles. Je l'utilise donc avec mes comptes MSN, Jabber, et Facebook. Car Pidgin supporte même Facebook, avec un plugin disponible ici !

Exaile, lecteur de musiqueA la place d'Amarok, j'ai installé Exaile, son équivalent pour Gnome, certes un peu moins ergonomique que la version 1.4 d'Amarok, mais aussi efficace et avec sûrement autant de fonctionnalités.

Deluge, client torrentEnsuite, je n'ai cette fois pas installé Azureus (Client Torrent), très efficace mais aussi très lourd (sûrement car c'est une application Java). À la place, j'ai préféré Deluge, un client léger, parfaitement intégré à Gnome, et offrant une rapidité impressionnante.

Les logiciels que j'utilise maintenant principalement et qui me conviennent parfaitement sont donc :

  • Exaile : Lecteur de musique
  • Pidgin : Messagerie instantanée
  • Deluge : Client Torrent
  • Geany : Editeur de code
  • Firefox 3.5 : Navigateur web peu connu
  • Zim : Gestionnaire de notes
  • Nautilus : Gestionnaire de fichiers par défaut de Gnome
  • VLC : Lecteur vidéo


Partager cet article : Retweet Wikio

Article original rédigé par Skreo et publié sur Godefroy de Compreignac
Reproduction interdite sans autorisation]]> Sun, 02 Aug 2009 13:37:52 +0200 http://www.skreo.net/ubuntu-mes-nouveaux-choix-de-logiciels-a610241 Skreo 2009-08-02T13:37:52+02:00 <![CDATA[[LaTeX] Comment faire rapidement une facture super classe]]> http://www.skreo.net/latex-comment-faire-rapidement-une-facture-super-classe-a530591 J'ai fait mes premières factures récemment, et j'ai été complètement incapable de trouver la moindre application gratuite/libre permettant d'éditer facilement et rapidement une belle facture.

Donc comme je suis un peu kamikaze, j'ai passé des heures à m'améliorer en LaTeX en mettant au point un petit système pour éditer des jolies factures.

Pour ceux qui ne connaissent pas ou peu LaTeX, il existe de très bonnes FAQ, notamment :


Voici le code LaTeX de ma facture :

\documentclass[french,11pt]{article}
\usepackage{babel}
\usepackage[T1]{fontenc}
\usepackage[utf8]{inputenc}
\usepackage[a4paper]{geometry}
\usepackage{units}
\usepackage{bera}
\usepackage{graphicx}
\usepackage{fancyhdr}
\usepackage{fp}

\def\TVA{19.6}    % Taux de la TVA

\def\TotalHT{0}
\def\TotalTVA{0}

\newcommand{\AjouterProduit}[3]{%    Arguments : Désignation, quantité, prix unitaire HT
    \FPround{\prix}{#3}{2}
    \FPeval{\montant}{#2 * #3}
    \FPround{\montant}{\montant}{2}
    \FPadd{\TotalHT}{\TotalHT}{\montant}
   
    \eaddto\ListeProduits{#1    &    \prix    &    #2    &    \montant    \cr}
}

\newcommand{\AfficheResultat}{%
    \ListeProduits
   
    \FPeval{\TotalTVA}{\TotalHT * \TVA / 100}
    \FPadd{\TotalTTC}{\TotalHT}{\TotalTVA}
    \FPround{\TotalHT}{\TotalHT}{2}
    \FPround{\TotalTVA}{\TotalTVA}{2}
    \FPround{\TotalTTC}{\TotalTTC}{2}
    \global\let\TotalHT\TotalHT
    \global\let\TotalTVA\TotalTVA
    \global\let\TotalTTC\TotalTTC
   
    \cr \hline
    Total HT            & & &    \TotalHT    \cr
    TVA \TVA~\%         & & &    \TotalTVA    \cr
    \hline \hline
    \textbf{Total TTC}    & & &    \TotalTTC
}

\newcommand*\eaddto[2]{% version développée de \addto
   \edef\tmp{#2}%
   \expandafter\addto
   \expandafter#1%
   \expandafter{\tmp}%
}

\newcommand{\ListeProduits}{}




%%%%%%%%%%%%%%%%%%%%% A MODIFIER DANS LA FACTURE %%%%%%%%%%%%%%%%%%%%%

\def\FactureNum            {1}    % Numéro de facture
\def\FactureAcquittee    {non}        % Facture acquittée : oui/non
\def\FactureLieu    {Paris}    % Lieu de l'édition de la facture
\def\FactureObjet    {facture pour te faire payer}    % Objet du document
% Description de la facture
\def\FactureDescr    {%
Cette facture concerne la réalisation du site web machin-truc.com, son hébergement, et la location du nom de domaine
}

% Infos Client
\def\ClientNom{M. Dupont}    % Nom du client
\def\ClientAdresse{%                    % Adresse du client
    12, rue de la Geekerie \\
    75000 Paris
}

% Liste des produits facturés : Désignation, quantité, prix unitaire HT
\AjouterProduit    {Réalisation du site}        {1}        {1600}
\AjouterProduit    {Hébergement -- 1 mois}        {3}        {10}
\AjouterProduit    {Nom de domaine -- 1 an}    {1}        {8}

%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%




\geometry{verbose,tmargin=4em,bmargin=8em,lmargin=6em,rmargin=6em}
\setlength{\parindent}{0pt}
\setlength{\parskip}{1ex plus 0.5ex minus 0.2ex}

\thispagestyle{fancy}
\pagestyle{fancy}
\setlength{\parindent}{0pt}

\renewcommand{\headrulewidth}{0pt}
\cfoot{
    Ma Société SARL au capital de 3000 € ~--~ 34, rue du Brainfuck - 75000 Paris\newline
    \small{
        Telephone : +33(0)6 12 34 56 78 ~--~ Site web : www.ma-societe.com ~--~ E-mail : contact@ma-societe.com\newline
        RCS Paris 512 569 485 ~--~ Code APE 6201Z ~--~ Numéro TVA : FR 56-512-569-485
    }
}



\begin{document}

% Logo de la société
\includegraphics{logo.jpg}

% Nom et adresse de la société
Ma Société SARL \\
34, rue du Brainfuck \\
75000 Paris

Facture n°\FactureNum


{\addtolength{\leftskip}{10.5cm} %in ERT
    \textbf{\ClientNom}    \\
    \ClientAdresse        \\

} %in ERT


\hspace*{10.5cm}
\FactureLieu, le \today

~\\~\\

\textbf{Objet : \FactureObjet \\}

\textnormal{\FactureDescr}

~\\

\begin{center}
    \begin{tabular}{lrrr}
        \textbf{Désignation ~~~~~~}    & \textbf{Prix unitaire}    & \textbf{Quantité}    & \textbf{Montant (EUR)}    \\
        \hline
        \AfficheResultat{}
    \end{tabular}
\end{center}

~\\

\ifthenelse{\equal{\FactureAcquittee}{oui}}{
    Facture acquittée.
}{

    À régler par chèque ou par virement bancaire :

    \begin{center}
        \begin{tabular}{|c c c c|}
            \hline     \textbf{Code banque}    & \textbf{Code guichet}    & \textbf{N° de Compte}        & \textbf{Clé RIB}    \\
                    59763                    & 00726                     & 41652387462                & 98                \\
            \hline     \textbf{IBAN N°}        & \multicolumn{3}{|l|}{ FR59 4859 4628 7921 0289 8106 846 }         \\
            \hline     \textbf{Code BIC}        & \multicolumn{3}{|l|}{ AGRIFPRP792 }         \\
            \hline
        \end{tabular}
    \end{center}

}

\end{document}
[code=latex]\documentclass[french,11pt]{article}
\usepackage{babel}
\usepackage[T1]{fontenc}
\usepackage[utf8]{inputenc}
\usepackage[a4paper]{geometry}
\usepackage{units}
\usepackage{bera}
\usepackage{graphicx}
\usepackage{fancyhdr}
\usepackage{fp}

\def\TVA{19.6}    % Taux de la TVA

\def\TotalHT{0}
\def\TotalTVA{0}

\newcommand{\AjouterProduit}[3]{%    Arguments : Désignation, quantité, prix unitaire HT
    \FPround{\prix}{#3}{2}
    \FPeval{\montant}{#2 * #3}
    \FPround{\montant}{\montant}{2}
    \FPadd{\TotalHT}{\TotalHT}{\montant}
   
    \eaddto\ListeProduits{#1    &    \prix    &    #2    &    \montant    \cr}
}

\newcommand{\AfficheResultat}{%
    \ListeProduits
   
    \FPeval{\TotalTVA}{\TotalHT * \TVA / 100}
    \FPadd{\TotalTTC}{\TotalHT}{\TotalTVA}
    \FPround{\TotalHT}{\TotalHT}{2}
    \FPround{\TotalTVA}{\TotalTVA}{2}
    \FPround{\TotalTTC}{\TotalTTC}{2}
    \global\let\TotalHT\TotalHT
    \global\let\TotalTVA\TotalTVA
    \global\let\TotalTTC\TotalTTC
   
    \cr \hline
    Total HT            & & &    \TotalHT    \cr
    TVA \TVA~\%         & & &    \TotalTVA    \cr
    \hline \hline
    \textbf{Total TTC}    & & &    \TotalTTC
}

\newcommand*\eaddto[2]{% version développée de \addto
   \edef\tmp{#2}%
   \expandafter\addto
   \expandafter#1%
   \expandafter{\tmp}%
}

\newcommand{\ListeProduits}{}




%%%%%%%%%%%%%%%%%%%%% A MODIFIER DANS LA FACTURE %%%%%%%%%%%%%%%%%%%%%

\def\FactureNum            {1}    % Numéro de facture
\def\FactureAcquittee    {non}        % Facture acquittée : oui/non
\def\FactureLieu    {Paris}    % Lieu de l'édition de la facture
\def\FactureObjet    {facture pour te faire payer}    % Objet du document
% Description de la facture
\def\FactureDescr    {%
Cette facture concerne la réalisation du site web machin-truc.com, son hébergement, et la location du nom de domaine
}

% Infos Client
\def\ClientNom{M. Dupont}    % Nom du client
\def\ClientAdresse{%                    % Adresse du client
    12, rue de la Geekerie \\
    75000 Paris
}

% Liste des produits facturés : Désignation, quantité, prix unitaire HT
\AjouterProduit    {Réalisation du site}        {1}        {1600}
\AjouterProduit    {Hébergement -- 1 mois}        {3}        {10}
\AjouterProduit    {Nom de domaine -- 1 an}    {1}        {8}

%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%




\geometry{verbose,tmargin=4em,bmargin=8em,lmargin=6em,rmargin=6em}
\setlength{\parindent}{0pt}
\setlength{\parskip}{1ex plus 0.5ex minus 0.2ex}

\thispagestyle{fancy}
\pagestyle{fancy}
\setlength{\parindent}{0pt}

\renewcommand{\headrulewidth}{0pt}
\cfoot{
    Ma Société SARL au capital de 3000 € ~--~ 34, rue du Brainfuck - 75000 Paris\newline
    \small{
        Telephone : +33(0)6 12 34 56 78 ~--~ Site web : www.ma-societe.com ~--~ E-mail : contact@ma-societe.com\newline
        RCS Paris 512 569 485 ~--~ Code APE 6201Z ~--~ Numéro TVA : FR 56-512-569-485
    }
}



\begin{document}

% Logo de la société
\includegraphics{logo.jpg}

% Nom et adresse de la société
Ma Société SARL \\
34, rue du Brainfuck \\
75000 Paris

Facture n°\FactureNum


{\addtolength{\leftskip}{10.5cm} %in ERT
    \textbf{\ClientNom}    \\
    \ClientAdresse        \\

} %in ERT


\hspace*{10.5cm}
\FactureLieu, le \today

~\\~\\

\textbf{Objet : \FactureObjet \\}

\textnormal{\FactureDescr}

~\\

\begin{center}
    \begin{tabular}{lrrr}
        \textbf{Désignation ~~~~~~}    & \textbf{Prix unitaire}    & \textbf{Quantité}    & \textbf{Montant (EUR)}    \\
        \hline
        \AfficheResultat{}
    \end{tabular}
\end{center}

~\\

\ifthenelse{\equal{\FactureAcquittee}{oui}}{
    Facture acquittée.
}{

    À régler par chèque ou par virement bancaire :

    \begin{center}
        \begin{tabular}{|c c c c|}
            \hline     \textbf{Code banque}    & \textbf{Code guichet}    & \textbf{N° de Compte}        & \textbf{Clé RIB}    \\
                    59763                    & 00726                     & 41652387462                & 98                \\
            \hline     \textbf{IBAN N°}        & \multicolumn{3}{|l|}{ FR59 4859 4628 7921 0289 8106 846 }         \\
            \hline     \textbf{Code BIC}        & \multicolumn{3}{|l|}{ AGRIFPRP792 }         \\
            \hline
        \end{tabular}
    \end{center}

}

\end{document}
[/code]


Tout d'abord, la première fois, il faut modifier le nom de votre société, son adresse, le logo (situé dans un fichier logo.jpg qui doit être dans le même dossier), les informations de votre société en bas de page, et les informations bancaires pour les virements.

Ensuite, à chaque fois qu'il faudra faire une facture, il suffira de modifier les lignes dans l'encart "A MODIFIER DANS LA FACTURE" où on définit les infos du clients, la description de la facture, et les produits vendus. Tout est expliqué dans les commentaires du code

Les sous-totaux, la TVA, et le total TTC sont calculés automatiquement. C'était bien sûr la partie la plus dure à faire... J'ai utilisé en particulier le package fp pour les calculs.


Vous trouverez dans ce targézède la source .tex de cet exemple, ainsi que le pdf compilé :
Télécharger l'exemple



Partager cet article : Retweet Wikio

Article original rédigé par Skreo et publié sur Godefroy de Compreignac
Reproduction interdite sans autorisation]]> Sun, 14 Jun 2009 23:15:39 +0200 http://www.skreo.net/latex-comment-faire-rapidement-une-facture-super-classe-a530591 Skreo 2009-06-14T23:15:39+02:00 <![CDATA[Zim : Gérez vos notes et todo-lists super facilement]]> http://www.skreo.net/zim-gerez-vos-notes-et-todo-lists-super-facilement-a417068 Zim : Gérez vos notes et todo-lists super facilement

Jusqu'à présent j'avais des notes et todo-lists dans tous les sens : fichiers txt éparpillés, mails en draft, Tasks de Gmail, bouts de papier, Basecamp...

Et puis j'ai découvert Zim par le Linux Pratique n°15, un petit logiciel qui vous permet de gérer toutes vos notes en WYSIWYG. Il est open source et compatible avec Linux, Mac OS X, et Windows.

L'avantage par rapport à un bête notepad ou à un traitement de texte évolué, c'est qu'il est très léger, qu'on peut créer différentes pages liées et avec une arborescence, et qu'on peut y ajouter des éléments du type todo-list, images, équations LaTeX...etc. Sa particularité est aussi d'enregistrer les notes au format Wiki dans des fichiers txt. Les notes sont donc très facilement exportables et modifiables sans Zim au besoin.

Les principales fonctionnalités sont :

  • Arborescence des pages + historique en onglets
  • Mise en page basique : gras, italique, surligné, barré, titres, liens
  • Todo-list : tapez simplement "[]" pour faire apparaitre une case à cocher
  • Correcteur orthographique : avec le paquet aspell
  • Diagramme avec le paquet dot
  • LaTeX : avec le paquet latex
  • Insertion d'images (très peu pratique cependant)
  • Tri d'une liste en un clic
  • Export HTML

Un truc très pratique aussi, c'est la possibilité de mettre Zim dans le system tray, pour avoir toujours le logiciel ouvert avec l'icône sous la main sans encombrer la barre des tâches.

À télécharger ici : http://zim-wiki.org/downloads.html



Partager cet article : Retweet Wikio

Article original rédigé par Skreo et publié sur Godefroy de Compreignac
Reproduction interdite sans autorisation]]> Sun, 05 Apr 2009 21:05:40 +0200 http://www.skreo.net/zim-gerez-vos-notes-et-todo-lists-super-facilement-a417068 Skreo 2009-04-05T21:05:40+02:00 <![CDATA[22,6 Kg de flyers EklaBlog]]> http://www.skreo.net/-22-6-kg-de-flyers-eklablog-a392723 Un gros colis est arrivé chez moi : les 10 000 flyers EklaBlog !

22,6 Kg de flyers EklaBlog

Va falloir qu'on m'aide à les distribuer ^^



Partager cet article : Retweet Wikio

Article original rédigé par Skreo et publié sur Godefroy de Compreignac
Reproduction interdite sans autorisation]]> Mon, 16 Mar 2009 15:54:50 +0100 http://www.skreo.net/-22-6-kg-de-flyers-eklablog-a392723 Skreo 2009-03-16T15:54:50+01:00 <![CDATA[Un bookmarklet pour consulter les infos Whois d'un site en un clic]]> http://www.skreo.net/un-bookmarklet-pour-consulter-les-infos-whois-d-un-site-en-un-clic-a381730 Ayant très souvent besoin de consulter les informations Whois d'un site pour par exemple contacter le webmaster, vérifier l'hébergeur, consulter la disponibilité...etc, j'ai eu l'idée de faire deux bookmarklets pour faciliter l'usage du Whois.
J'ai choisi ici d'utiliser whois.domaintools.com, mais vous pouvez bien sûr modifier le code pour en utiliser un autre.

Pour ajouter les bookmarklets à votre navigateur, glissez-déposez les liens dans vos favoris (par exemple dans la barre personnelle de Firefox) :

Le premier sert à afficher le whois de la page courante :Whois ?

Le deuxième demande un nom de domaine par une fenêtre prompt, et en donne le whois :Whois...?

Dîtes-moi si ça vous sert



Partager cet article : Retweet Wikio

Article original rédigé par Skreo et publié sur Godefroy de Compreignac
Reproduction interdite sans autorisation]]> Fri, 06 Mar 2009 20:14:49 +0100 http://www.skreo.net/un-bookmarklet-pour-consulter-les-infos-whois-d-un-site-en-un-clic-a381730 Skreo 2009-03-06T20:14:49+01:00 <![CDATA[Faire un backup incrémental avec un simple bash]]> http://www.skreo.net/faire-un-backup-incremental-avec-un-simple-bash-a335207 Faire un backup incrémental avec un simple bash

J'ai bricolé un bash pour faire des sauvegardes incrémentales quotidiennes de l'ensemble des blogs d'EklaBlog, et j'ai décidé de vous en faire cadeau Il n'y a rien d'exceptionnel, mais l'astuce n'est pas toujours facile à trouver sur le net, et cela évite d'installer des logiciels comme backup-manager.

J'avais déjà écrit un article au sujet des backups, qui est un peu plus complet sur la description de rsync et de cron, mais il ne traitait pas des sauvegardes incrémentales.

L'avantage de ce script par rapport à certains autres que l'ont peut trouver sur l'intraweb, c'est que ce script crée un dossier par jour, et que chaque dossier de sauvegarde est totalement utilisable seul. Je dis ça car généralement, on utilise la fonction --backup de rsync qui se contente de garder les fichiers modifiés dans un autre dossier, ce qui ne permet pas de récupérer facilement la sauvegarde totale d'un jour. Au contraire, ce script crée une copie totale de chaque jour, tout en minimisant l'espace disque utilisé (Un même fichier présent dans plusieurs sauvegardes ne sera écrit qu'une seule fois sur le disque).

Ce script peut fonctionner aussi bien pour la sauvegarde des sites que pour la sauvegarde de fichiers personnels situés sur un ordinateur. Le principal, c'est que le serveur (ordinateur qui contient les données à sauvegarder) ait un serveur ssh, et que le client (ordinateur sur lequel vont être stockées les données) ait la commande rsync. Ca fonctionne sous Linux, et normalement ça devrait être pareil sur Mac.

Pour installer ssh sur le serveur (s'il n'est pas installé) :

sudo apt-get install openssh-server
[code=bash]sudo apt-get install openssh-server[/code]

Note : "sudo apt-get" fonctionne sur les machines utilisant le gestionnaire de paquets apt. Il se peut que vous ayez à en utiliser un autre, comme "yum". La commande "sudo" n'est pas nécessaire si vous êtes déjà en mode administrateur.

Pour installer rsync sur le client :

sudo apt-get install rsync
[code=bash]sudo apt-get install rsync[/code]


Passons maintenant au script en lui même :

# Source du backup
SRC=root@server:/home/dossier/a/sauvegarder
# Destination du backup
DST=/home/dossier/contenant/les/sauvegardes
# Date de la forme année-mois-jour-timestamp
# (le timestamp %s sert si on veut faire plusieurs sauvegardes dans la même journée)
DATE=`date +%Y-%m-%d-%s`

# Création du répertoire temporaire
mkdir $DST/tmp

echo "Backup commencé le "`date "+%d/%m/%Y à %T"`
echo "Starting : "`date "+%Y-%m-%d %T"` >> $DST/log
echo "Copie de la dernière sauvegarde..."

# Si une sauvegarde a déjà été faite précédemment
if test -d $DST/today ; then
    # Et si le fichier contenant la date de la dernière sauvegarde existe
    if test -f $DST/last_date ; then
   
        LASTDATE=`cat $DST/last_date`
        # Alors on fait un copie en hardlinks de la sauvegarde d'hier
        cp -al $DST/today $DST/tmp/
        # Puis on renomme la copie pour qu'elle devienne la sauvegarde d'hier
        mv $DST/tmp/today $DST/$LASTDATE
       
    fi
   
# Sinon, on crée le premier dossier
else
    mkdir $DST/today
fi

rm -rf $DST/tmp
# On sauvegarde la date actuelle pour le prochain backup
echo $DATE > $DST/last_date

echo "Synchronisation de la sauvegarde du jour..."

# Synchronisation de la source avec le dossier du jour
rsync -az --delete --size-only $SRC/ $DST/today/

echo "Backup terminé le "`date "+%d/%m/%Y à %T"`
echo "Done : "`date "+%Y-%m-%d %T"` >> $DST/log
[code=bash]# Source du backup
SRC=root@server:/home/dossier/a/sauvegarder
# Destination du backup
DST=/home/dossier/contenant/les/sauvegardes
# Date de la forme année-mois-jour-timestamp
# (le timestamp %s sert si on veut faire plusieurs sauvegardes dans la même journée)
DATE=`date +%Y-%m-%d-%s`

# Création du répertoire temporaire
mkdir $DST/tmp

echo "Backup commencé le "`date "+%d/%m/%Y à %T"`
echo "Starting : "`date "+%Y-%m-%d %T"` >> $DST/log
echo "Copie de la dernière sauvegarde..."

# Si une sauvegarde a déjà été faite précédemment
if test -d $DST/today ; then
    # Et si le fichier contenant la date de la dernière sauvegarde existe
    if test -f $DST/last_date ; then
   
        LASTDATE=`cat $DST/last_date`
        # Alors on fait un copie en hardlinks de la sauvegarde d'hier
        cp -al $DST/today $DST/tmp/
        # Puis on renomme la copie pour qu'elle devienne la sauvegarde d'hier
        mv $DST/tmp/today $DST/$LASTDATE
       
    fi
   
# Sinon, on crée le premier dossier
else
    mkdir $DST/today
fi

rm -rf $DST/tmp
# On sauvegarde la date actuelle pour le prochain backup
echo $DATE > $DST/last_date

echo "Synchronisation de la sauvegarde du jour..."

# Synchronisation de la source avec le dossier du jour
rsync -az --delete --size-only $SRC/ $DST/today/

echo "Backup terminé le "`date "+%d/%m/%Y à %T"`
echo "Done : "`date "+%Y-%m-%d %T"` >> $DST/log[/code]


Et voilà, avec un fichier log en prime !
Pour ceux qui ne comprennent pas trop le fonctionnement du script, c'est en fait assez simple :
"cp -al ..." permet de faire une copie conforme d'un dossier mais en hardlinks, c'est-à-dire en dupliquant juste les noms des fichiers sur le disque dur. Un même fichier devient alors accessible depuis deux endroits différents (ou plus si on a plus d'une sauvegarde du fichier). Ensuite le rsync synchronise la source en ajoutant les nouveaux fichiers dans le dossier du jour, et en supprimant et modifiant les fichiers supprimés ou modifiés depuis la dernière sauvegarde. L'astuce, c'est que lorsque rsync modifie un fichier, il est d'abord supprimé puis réécrit, ce qui a pour effet de ne pas modifier les fichiers du même nom dans les sauvegardes antérieures.

Le flag --size-only permet de ne synchroniser que les fichiers dont la taille a changé. Vous pouvez utilisez le flag -c (ou --checksum) pour vérifier plutôt la signature de chaque fichier, ce qui est plus sûr mais beaucoup plus long si votre dossier à sauvegarder est très volumineux.

Il ne reste plus qu'à automatiser l'exécution du script sur votre pc (ça se passe côté client). Nous allons ajouter une ligne d'instruction dans les tâches cron. Pour faire simple, tapez la commande :

sudo crontab -e
[code=bash]sudo crontab -e[/code]

Puis rajoutez la ligne :

0 20 * * * /bin/bash /chemin/absolu/du/bash/qu/on/vient/de/creer.sh >/dev/null 2>&1
[code=bash]0 20 * * * /bin/bash /chemin/absolu/du/bash/qu/on/vient/de/creer.sh >/dev/null 2>&1[/code]

Pour plus de détails sur le cron, et surtout sur la manière de configurer ssh pour que le script puisse s'exécuter sans votre intervention qui est normlament nécessaire pour entrer le mot de passe ssh, vous pouvez consulter mon précédent article au sujet des backups.

J'espère que ce petit script pourra vous être utile. J'attends vos retours et remarques



Partager cet article : Retweet Wikio

Article original rédigé par Skreo et publié sur Godefroy de Compreignac
Reproduction interdite sans autorisation]]> Thu, 22 Jan 2009 23:03:10 +0100 http://www.skreo.net/faire-un-backup-incremental-avec-un-simple-bash-a335207 Skreo 2009-01-22T23:03:10+01:00 <![CDATA[[Sécurité PHP] Toujours vérifier le Referer lors d'un envoi par POST]]> http://www.skreo.net/securite-php-toujours-verifier-le-referer-lors-d-un-envoi-par-post-a313986 [Sécurité PHP] Toujours vérifier le Referer lors d'un envoi par POST

© Photo de divarvel

C'est un aspect très souvent négligé de la sécurité des sites web, et qui est pourtant critique.

Par exemple, si Facebook n'avait pas prévu ce genre de sécurité, nous pourrions partir du postulat qu'il y a une chance non négligeable qu'un visiteur soit connecté à Facebook (par session ou cookies). Prenons alors une page web visitée par quelques dizaines ou centaines de visiteurs par jour, un blog par exemple. Sur cette page, nous allons mettre un formulaire identique à celui permettant de modifier le profil sur Facebook. Une ligne de javascript suffira à envoyer le formulaire ( $("id_form").submit() ), avec tout plein de grossièretés qui viendront égayer le profil de l'utilisateur

C'est de cette manière qu'Olivier Duffez s'est fait pirater son compte Gmail puis le nom de domaine Webrankinfo.com ! En effet, le pirate s'est débrouillé pour que M. Duffez se retrouve sur une page envoyant un formulaire vers la page de création de filtre de Gmail. Et comme une session Gmail était ouverte sur l'ordinateur de M. Duffez, le formulaire en question a pu créer un filtre qui transférait tous les e-mails reçus au spammeur. Le spammeur a ensuite utilisé le formulaire "Mot de passe oublié" du registrar chez lequel est enregistré webrankinfo.com, et a donc reçu l'e-mail permettant de modifier le mot de passe.

Alors ? N'est-ce pas critique comme faille ?
Ce type d'attaque est appelé Cross-Site Request Forgery, et n'est pas très connu en raison d'un manque de communication à ce propos.
Voyons comment l'étudier concrètement, et comment éviter ce genre de déboires.

 

Pour vous montrer un exemple concret, créons une page affichant les données reçues par POST :
http://data0.eklablog.com/skreo/perso/test_referer.php

Code de la page :

<pre>
Données reçues par POST :
$_POST = <?php
print_r($_POST);
?>
</pre>
[code=php]<pre>
Données reçues par POST :
$_POST = <?php
print_r($_POST);
?>
</pre>[/code]

 

Ensuite, sur un nom de domaine différent (ici skreo.net), créons un petit formulaire qui envoie des données à cette page :

<form action="http://data0.eklablog.com/skreo/perso/test_referer.php" method="post" id="form_test_referer">
    Variable "var" : <input type="text" value="" name="var" /><br />
    <input type="submit" value="Envoyer" />
</form>
[code=html]<form action="http://data0.eklablog.com/skreo/perso/test_referer.php" method="post" id="form_test_referer">
    Variable "var" : <input type="text" value="" name="var" /><br />
    <input type="submit" value="Envoyer" />
</form>[/code]

Ce qui donne ceci :

Variable "var" :

Vous pouvez tester ce formulaire, vous voyez bien qu'on peut envoyer n'importe quelles données par POST vers un autre domaine. Un petit bout de code Javascript à la suite du formulaire permet d'envoyer le formulaire immédiatement sans même demander l'avis du visiteur :

<script type="text/javascript">
document.getElementById("form_test_referer").submit();
</script>
[code=html]<script type="text/javascript">
document.getElementById("form_test_referer").submit();
</script>[/code]

 

Voyons maintenant comment empêcher dans la majorité des cas ce genre de hacks, avec l'aide du Referer. Je dis bien "dans la majorité des cas", car parfois le visiteur règle son navigateur internet pour que le referer soit vide.

Nous allons donc comparer le Referer avec le nom de domaine de la page courante, et vider la variable $_POST s'il est différent. Reprenons notre fichier test_referer.php et nommons le test_referer2.php :

<?php

// Vérification du Referer pour les variables passées en POST
 if(isset($_SERVER['HTTP_REFERER'])
  && $_SERVER['HTTP_REFERER']!=''
  && substr($_SERVER['HTTP_REFERER'], 7, strlen($_SERVER['SERVER_NAME'])) != $_SERVER['SERVER_NAME']){
     $_POST = array();
 }

?>
<pre>
Données reçues par POST :
$_POST = <?php
print_r($_POST);
?>
</pre>
[code=php]<?php

// Vérification du Referer pour les variables passées en POST
if(isset($_SERVER['HTTP_REFERER'])
  && $_SERVER['HTTP_REFERER']!=''
  && substr($_SERVER['HTTP_REFERER'], 7, strlen($_SERVER['SERVER_NAME'])) != $_SERVER['SERVER_NAME']){
    $_POST = array();
}

?>
<pre>
Données reçues par POST :
$_POST = <?php
print_r($_POST);
?>
</pre>[/code]

Reprenons notre formulaire pour tester, mais cette fois vers test_referer2.php :

Variable "var" :

 

Et le tour est joué !
La page accepte toujours les envois de données par POST provenant du même nom de domaine, mais n'accepte pas les autres !

Si vous avez un site web, je vous conseille très fortement de mettre en place cette sécurité, si ce n'est pas déjà le cas



Partager cet article : Retweet Wikio

Article original rédigé par Skreo et publié sur Godefroy de Compreignac
Reproduction interdite sans autorisation]]> Fri, 26 Dec 2008 14:27:26 +0100 http://www.skreo.net/securite-php-toujours-verifier-le-referer-lors-d-un-envoi-par-post-a313986 Skreo 2008-12-26T14:27:26+01:00