[PHP] Suppression espaces blancs des fichiers d’un site web

05
Jun
2012
  • Google Plus
  • LinkedIn
  • Viadeo
Posted by: Yann C.  /   Category: Programming & Development / Projects & tools   /   No Comments

Un problème récurent qui peut affecter divers fichiers d’un site web (page xHTML, CSS, script PHP…) concerne la présence de caractères blancs en amont et aval de tels fichiers. Diverses raisons peuvent mener au besoin de supprimer ces caractères, d’où la réalisation du script qui suit qui s’occupe automatiquement d’identifier récursivement les fichiers concernés et de les traiter.

Ces espaces blancs peuvent être :

  • \n
  • \r
  • \t
  • ” “
  • \x0B
  • \0

Attention toutefois au \0 qui est marqueur de fin de fichier pour certains.

Mais pourquoi et comment j’en suis venu à pondre ce petit script ?

La première raison concerne la compression des fichiers. Sur un serveur web, il y a très souvent des fichiers qui ont un nombre incalculable d’espace ou de retour à la ligne en amont ou en aval. Pourquoi les conserver? Sachant qu’à chaque appel de la page il sont transmis au navigateur de l’utilisateur à raison d’un octet par caractère. Ça fait du débit inutile et supplémentaire!

La seconde raison est lors de la conversion d’encodage de fichier. C’est précisément le problème que j’ai rencontré. J’ai converti toute une base de données, tous les fichiers et toute la configuration d’un serveur de l’ISO-8859-1 vers UTF-8. Que vous utilisiez “iconv” ou une autre solution de conversion, il se peut qu’un désavantage survienne à cette conversion : certains caractères blancs en ISO sont doublés ou convertis en d’autres whitespace lors de cette conversion. Ce qui a engendré dans mon cas sur plusieurs milliers de fichiers l’ajout de plusieurs retour à la ligne en amont ou en aval…

La troisième raison, qui découle de la seconde, est que lorsqu’un fichier PHP a des whitespaces en amont ou en aval, ces caractères sont directement transmis lors de leur interprétation au navigateur de l’utilisateur. Ainsi, dans le cas d’utilisation de session, donc avec un “session_start()” à un certain endroit, il ne faut ABSOLUMENT PAS que des données aient été transférées au préalable, sinon une erreur survient. Donc, tous les fichiers interprétés ou inclus ne doivent pas effectuer d’echo ou afficher des caractères html ou whitespace avant ce “session_start()”. D’où ce robot de nettoyage.

Le problème des “sessions_start()” n’en est qu’un parmi plusieurs. Toutes générations en PHP de document/fichier dynamique d’un autre type nécessite qu’aucune donnée ne soit transmise avant. C’est le cas de la génération d’image dynamique via GD2 ou même de la génération de PDF dynamique avec FPDF. Ces générations sont faites en PHP et avant de les transmettre au client un en-tête avec un content-type MIME correcte doit être défini, ce qui implique qu’aucune données ne doit être transmises au préalable.

Bien sûr, il y a la solution de capturer le tampon avec des “ob_start()”, “ob_end()”, “ob_end_flush()”, “ob_get_contents()” et appliquer des “trim()” avant d’envoyer le tampon, mais c’est de la “triche” et des traitements supplémentaires côté serveur…

J’ai donc développé le script suivant qui analyse récursivement un path absolu, vérifie tous les fichiers, affiche en rouge ceux ayant des whistespace en amont ou aval, et supprime les whitespaces des fichiers sélectionnés après confirmation sans toucher au reste du contenu du fichier.

[php]<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"></p><br />
<p><html xmlns="http://www.w3.org/1999/xhtml"><br /><br />
<head><br /><br />
<style><br /><br />
*{<br /><br />
font-family:verdana;<br /><br />
font-size:10px;<br /><br />
}</p><br />
<p> .error{<br /><br />
font-weight:bold;<br /><br />
color:#AA0000;<br /><br />
}</p><br />
<p> .success{<br /><br />
font-weight:bold;<br /><br />
color:#00AA00;<br /><br />
}<br /><br />
</style><br /><br />
</head><br /><br />
<body><br /><br />
<form action="" method="post"><br /><br />
<table><br /><br />
<tr><br /><br />
<td>Absolute path to analyze :</td><br /><br />
<td><input type="text" name="path" size="100" value="<?php echo $_SERVER["DOCUMENT_ROOT"];?>" /></td><br /><br />
</tr><br /><br />
</table><br /><br />
<input type="submit" value="Run" /><br /><br />
</form></p><br />
<p><?php</p><br />
<p>function printFile($file, $blankExists){<br /><br />
echo "<li class=’" . (($blankExists) ? "error" : "success") . "’><br /><br />
<input type=’checkbox’ value=’$file’ name=’files[]’ " . (($blankExists) ? "checked" : "") . "/><br /><br />
$file<br /><br />
</li>";<br /><br />
}</p><br />
<p>function analyzeFile($file){<br /><br />
$contents = @file_get_contents($file);<br /><br />
return (preg_match("/^(\n|\t|\r| |\x0B|\\0)/i", $contents) || preg_match("/(\n|\t|\r| |\x0B|\\0)$/i", $contents));<br /><br />
}</p><br />
<p>function cleanFile($file){<br /><br />
$flag = false;<br /><br />
$contents = @file_get_contents($file);<br /><br />
$fp = @fopen($file, "w");<br /><br />
if($fp){<br /><br />
@fputs($fp, trim($contents));<br /><br />
@fclose($fp);<br /><br />
$flag = true;<br /><br />
}<br /><br />
return $flag;<br /><br />
}</p><br />
<p>function fileWalker($luke){<br /><br />
$dp = @opendir($luke) or die("Directory $luke doesn’t exist…");<br /><br />
$indexExists = false;<br /><br />
$folders = array();</p><br />
<p> while($file = @readdir($dp)){<br /><br />
if(in_array($file, array(".", "..", ".svn"))) continue;<br /><br />
if(is_dir($luke.’/’.$file))<br /><br />
$folders[] = $luke.’/’.$file;<br /><br />
else {<br /><br />
printFile($luke.’/’.$file, analyzeFile($luke.’/’.$file));<br /><br />
}<br /><br />
}<br /><br />
@closedir($dp);</p><br />
<p> foreach($folders as $folder){<br /><br />
echo "<ul>";<br /><br />
fileWalker($folder);<br /><br />
echo "</ul>";<br /><br />
}</p><br />
<p>}</p><br />
<p>if(isset($_POST["path"])){<br /><br />
echo "<form action=” method=’post’><br /><br />
<input type=’submit’ value=’Trim files’ /><br /><br />
<ul>";<br /><br />
fileWalker(trim(strval($_POST["path"])));<br /><br />
echo " </ul><br /><br />
<input type=’submit’ value=’Trim files’ /><br /><br />
</form>";<br /><br />
} elseif(isset($_POST["files"]) && is_array($_POST["files"]) && count($_POST["files"]) > 0){<br /><br />
foreach($_POST["files"] as $file){<br /><br />
$file = trim(strval($file));<br /><br />
if(file_exists($file) && !is_dir($file) && is_writable($file)){<br /><br />
if(cleanFile($file)){<br /><br />
echo "<div class=’success’>$file</div>";<br /><br />
} else<br /><br />
echo "<div class=’error’>$file</div>";<br /><br />
}<br /><br />
}<br /><br />
}</p><br />
<p>?></p><br />
<p></body><br /><br />
</html>[/php]

En espérant que ça puisse dépanner certains! 😉

  • Google Plus
  • LinkedIn
  • Viadeo
Author Avatar

About the Author : Yann C.

Consultant en sécurité informatique et s’exerçant dans ce domaine depuis le début des années 2000 en autodidacte par passion, plaisir et perspectives, il maintient le portail ASafety pour présenter des articles, des projets personnels, des recherches et développements, ainsi que des « advisory » de vulnérabilités décelées notamment au cours de pentest.