[Sécurité] annuler variables de session en quittant une page [Résolu]

[allowen]

bonjour,

j'ai créé une page qui comporte des liens. Ces liens permettent de consulter differentes infos sur cette même page.
Pour cela, j'ai utilisé des variables de session.

Le problème est le suivant : si je quitte la page, pour revenir par exemple à l'accueil, pas de probleme, mais au retour sur la page, j'ai la page oncernant le dernièr lien cliqué.

Il faudrait, utopiquement, vider toutes ces variables si on quitte la page ou si on accède à la page pour la première fois.

Pouvez vous m'aider?
Merci

[Yogui]

Salut

C'est un thème complexe :/
Tu as plusieurs options :

• Utiliser une sorte de timeout de la session (durée maximale qui peut s'écouler entre deux chargements de la page)
• Utiliser l'évènement JavaScript qui correspond à la fermeture de la page (ou de l'onglet) pour vider les tables

Rien de ce que je viens de te proposer n'est fiable à 100%...

[gofono_bass]

et si tu vides ces variables dans la page même où il y a ces infos : apres que tu aies affiché les infos (après les echo...), tu vides les variables. Comme ça, quand le visteur revient a la page d'accueil, les variables ne sont plus là.
: : ..

[hebus73]

tu a session_destroy() et session_unset()
il y en a un qui te permet de détruire les variable et l'autre te permet de détruire la session

[allowen]

merci