[Cookies] Les sessions sont-elles propres � chaque site ?

**Anduriel** · 01/05/2006, 12h48

Salut,
Si sur mon site je v�rifie mes pages avec un

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

if (@$_SESSION['admin'] == true)

et que quelqu'un qui vient d'un autre site avec cette session � true, peut-il acc�der � la page en question?
Ca parait b�te mais je pr�f�re �tre s�r...
Merci

**Anduriel** · 01/05/2006, 12h57

Une autre question s�curit�:
Quand l'utilisateur s'identifie, il peut utiliser des cookies pour rester identifi� au prochaine passage.
Si mon cookie contient "OK", est-ce que un utilisateur peut cr�er un faux cookie contenant ce OK et paraitre identifi�?
Ou faut-il que j'y mette son pseudo, mot de passe, et que je rev�rifie tout?

Merci

**Yogui** · 01/05/2006, 13h13

Salut

Pour ta premi�re question : la session (la variable $_SESSION) est propre � ton serveur. Si le client ferme le navigateur, cela suffit pour vider la session. Il y a un rapport avec les cookies et/ou la propagation automatique de l'id de session mais je ma�trise mal ce domaine...

Concernant les cookies, oui, s'il suffit de mettre "ok" dans ton cookie, alors n'importe qui peut s'identifier en modifiant son cookie.
Une solution serait de cr�er un identifiant unique (un truc qui change � chaque session : pas seulement "ok" ou une combinaison de login/mdp), de le mettre dans la table utilisateur ainsi que dans le cookie puis faire autant de comparaisons que possible au moment du login.

**Anduriel** · 01/05/2006, 14h09

Ok merci

[Cookies] Les sessions sont-elles propres � chaque site ?

Langage PHP

Discussions similaires

Partager

Partager