[Sécurité] problème désactivation variables session

[aleks2a]

Bonjour à tous,

J'ai un problème concernant mes sessions : j'ai créé des variables sessions dans un site contenant des frames, j'ai passé tous les id de session dans le get, tout fonctionne impecablement tant que mes pages ne se trouvent pas dans une frame. A partir du moment où elles s'y trouvent, il m'est impossible de garder une variable session sur 2 pages consécutives. J'ai par contre remarqué que ce sont les cookies de sessions qui sont bloqués par IE (toujours dans le cas des frames) car dès que j'autorise tous les cookies sur IE, le problème est règlé. Seulement j'ai fait en sorte comme je l'ai dit précédemment de faire passer la session ID dans le GET et IE me recherche toujours les informations dans le cookie de session. Je vous laisse mes morceaux de codes pour être plus précis :

La première page :

Code :

1
2
3
4
5
6
7
8
9
10
11
<?
	ini_set('session.use_cookies', '0');
 
	session_start();
	$id_session = session_id();
 
	$_SESSION['test_var'] = "test";
 
	echo "<a href='ses.php?sid=".$id_session."'>page 2</a>";
 
?>

et sur la seconde page, ma variable $_SESSION['test_var'] est null quand je la dump

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
<?
	ini_set('session.use_cookies','0');
 
	if (isset($_GET['sid']))
	{
		session_id($_GET['sid']);
		session_start();
 
		echo 'variable session  : ';
		var_dump($_SESSION['test_var']);
 
	}
	else
	{
		echo 'Votre session à expirée, veuillez la réinitialiser en cliquant <a href="index.php">ici</a>';
	}
 
 
 
?>

Un peu d'aide serait la bienvenue
Merci d'avance

[nicoaix]

Salut,
Je ne vois pas bien l'intérêt de passe une variable de session par la méthode GET?
Essaie sans passer par la méthode get.

[aleks2a]

L'intérêt en ce qui me concerne est d'avoir un maximum d'utilisateurs pouvant aller sur le site sans problème ... Si je passe par la méthode des cookies, par défaut IE les bloquent et donc provoque des erreur dans les sessions . Si il y a une autre solution je suis preneur.
Merci d'avoir répondu

[nicoaix]

Ben pour ma part j'utilise des variables de sesssion mais je n'utilise pas de get pour les récupérer...

si tu as déclaré une variable de session 'x' alors $ma_var = $_SESSION['x'];
suffit à récupérer la valeur de ta variable (sans passer par un get).

[aleks2a]

Je précise que je fais pas passer les variables sessions en elles même par le GET, mais l'ID de la variable session ( session_id() ). J'arrive bien a faire passer cet ID de session de pages en pages (j'obtiens d'ailleur toujours le même ID), la seule chose qui ne passe pas ce sont les variables sessions.
La solution que j'ai trouvé est d'accepter tous les cookies dans IE (mais je trouve cette solution pas très bonne de demander au visiteur de modifier directement sa configuration). Est ce qu'il existe une méthode pour esquiver ce problème ?