smarty/docs/fr/programmers/api-variables/variable-security.xml

<?xml version="1.0" encoding="UTF-8"?>
<!-- $Revision$ -->
<!-- EN-Revision: 1.3 Maintainer: yannick Status: ready -->

<sect1 id="variable.security">
 <title>$security</title>
 <para>
  Cette variable vaut &false; par d<>faut. La s<>curit<69> est de rigueur
  quand vous n'<27>tes pas compl<70>tement s<>r des personnes qui <20>ditent les templates
  (par ftp par exemple) et que vous voulez r<>duire le risque que
  la s<>curit<69> du syst<73>me soit compromise par le langage de template.
  Activer cette option de s<>curit<69> applique les r<>gles suivantes
  au langage de template, <20> moins que
  <link linkend="variable.security.settings"><parameter>$security_settings</parameter></link>
  ne sp<73>cifie le contraire :
 </para>
 <itemizedlist>
  <listitem>
   <para>
    Si <link linkend="variable.php.handling"><parameter>$php_handling</parameter></link>
    est r<>gl<67>e <20> <constant>SMARTY_PHP_ALLOW</constant>, cela est implicitement
    chang<6E> <20> <constant>SMARTY_PHP_PASSTHRU</constant>.
   </para>
  </listitem>
  <listitem>
   <para>
    Les fonctions PHP ne sont pas autoris<69>es dans les
    instructions <link linkend="language.function.if"><varname>{if}</varname></link>,
    <20> part celles d<>clar<61>es dans
    <link linkend="variable.security.settings"><parameter>$security_settings</parameter></link>.
   </para>
  </listitem>
  <listitem>
   <para>
    Les templates ne peuvent <20>tre inclus que depuis
    des r<>pertoires list<73>s dans le tableau
    <link linkend="variable.secure.dir"><parameter>$secure_dir</parameter></link>.
   </para>
  </listitem>
  <listitem>
   <para>
    Les fichiers locaux ne peuvent <20>tre r<>cup<75>r<EFBFBD>s que depuis
    les r<>pertoires list<73>s dans le tableau
    <link linkend="variable.secure.dir"><parameter>$secure_dir</parameter></link> en
    utilisant <link linkend="language.function.fetch"><varname>{fetch}</varname></link>.
   </para>
  </listitem>
  <listitem>
   <para>
    Les balises <link linkend="language.function.php"><varname>{php}{/php}</varname></link>
    ne sont pas autoris<69>es.
   </para>
  </listitem>
  <listitem>
   <para>
    Les fonctions PHP ne sont pas autoris<69>es en tant
    modificateurs, <20> part celles sp<73>cifi<66>es dans
    <link linkend="variable.security.settings"><parameter>$security_settings</parameter></link>.
   </para>
  </listitem>
 </itemizedlist>
</sect1>

<!-- Keep this comment at the end of the file
Local variables:
mode: sgml
sgml-omittag:t
sgml-shorttag:t
sgml-minimize-attributes:nil
sgml-always-quote-attributes:t
sgml-indent-step:1
sgml-indent-data:t
indent-tabs-mode:nil
sgml-parent-document:nil
sgml-default-dtd-file:"../../../../manual.ced"
sgml-exposed-tags:nil
sgml-local-catalogs:nil
sgml-local-ecat-files:nil
End:
vim600: syn=xml fen fdm=syntax fdl=2 si
vim: et tw=78 syn=sgml
vi: ts=1 sw=1
-->