Commentaires sur : MapServer, substitution de variable et mise en cache.

Par : Guillaume Sueur

Guillaume Sueur — Thu, 09 Sep 2010 12:20:31 +0000

Bonjour,

Il peut y avoir un problème de majuscules. Vérifiez sous quelle forme le paramètre est envoyé, et mettez le éventuellement en majuscule partout.
Ensuite, essayez de récupérer l’url complète et de la soumettre individuellement dans une nouvelle fenêtre et voir si MapServer ne délivre pas un message explicite.

Cordialement,

Guillaume

Par : sigdu80

sigdu80 — Tue, 07 Sep 2010 17:02:22 +0000

Bonjour,

merci pour cette explication.
Cependant, je cherchais juste à faire fonctionner cela, sans traiter la partie tilecache.

Cela ne fonctionne pas.
Lors de l’exécution, ma carte s’affiche avec les layers, sauf la layer sur lequel je souhaite appliquer un filtre SQL.
Je l’ai mis dans FILTER.

Temporairement, je fais passer cela dans l’url de mon wms, en attendant de trouver une solution clean.

Si vous avez une idée, je suis preneur.

Merci d’avance.

Par : admin

admin — Fri, 12 Jun 2009 15:39:20 +0000

oui, comme pour le reste, la sécurisation des accès est indispensable. Ca peut se faire avec l’envoi d’une paire de valeurs plutôt que d’une seule, ou d’une clé suffisamment longue. Mais ça dépasse de loin le sujet de ce post et de son exemple qui se voulait uniquement illustratif.

Par : vincent

vincent — Fri, 12 Jun 2009 15:26:37 +0000

Salut,
En l’occurrence dans ton exemple, comme j’ai la maitrise sur le code JS (coté client), rien ne m’empêche d’afficher les données de n’importe quel utilisateur en changeant l’id envoyé.
Ce n’est pas forcément problématique, ça dépend du cas d’application mais il ne faut pas perdre cela de vue.
Dans tous les cas effectivement, il faut ABSOLUMENT faire la validation des paramètres. Parce que des bonnes idées se transforment parfois en mauvaises en deux temps trois mouvements…
http://blog.cleverelephant.ca/2009/05/architecture-of-evil.html