Discussion :

[garheb]

Bonjour,

J'ai un souci avec des sessions PHP dans mon projet de site personnel.

Dans l'index.php, dans le cadre de tests et afin de toujours avoir une version "vierge" de la page lors de son rechargement, je teste si une session existe et la détruit, puis en créé une nouvelle, comme ceci:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
if(session_status()==PHP_SESSION_ACTIVE) {
    session_destroy();
}

puis

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
if(session_status()==PHP_SESSION_NONE) {
    session_start();
}

Lors de ma première utilisation de la page, je connecte un utilisateur et stocke son pseudo dans $_SESSION['utilisateur']. Lorsque je recharge la page, par contre, l'utilisateur est toujours connu.

J'exécute ce code, pour voir ce qui en sort:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 
echo session_status();
if(session_status()==PHP_SESSION_ACTIVE) {
    session_destroy();
}
 
 
if(session_status()==PHP_SESSION_NONE) {
    session_start();
}
echo $_SESSION['utilisateur']->getPseudo();

-> Le session_status me renvoie 1, soit PHP_SESSION_NONE (il n'y a donc pas de session ouverte au rechargement de la page
-> $_SESSION['utilisateur']->getPseudo(); me renvoie le bon pseudo

Donc je dois mal m'y prendre.

La seule solution viable semble être de tester si aucune session n'est ouverte, la créer puis la détruire et ensuite en recréer une, qui sera vierge. J'ai bon?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
if(session_status()==PHP_SESSION_NONE) {
    session_start();
    session_destroy();
    session_start();
}

Merci pour vos réponses.

[sabotage]

La réponse est dans la question : ton session_status() vaut PHP_SESSION_NONE (normal tu n'as pas encore démarré la session) donc tu ne vas pas dans le premier IF mais dans le deuxième.

De toute façon session_destroy() ne détruit pas $_SESSION.

Puisque ton but est de réinitialiser la session, tu n'as pas besoin de t'embarasser de tests :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
session_start();
session_regenerate_id();
$_SESSION = array();

[garheb]

J'étais persuadé que détruire une session détruisait les variables y étant attachées. :o Merci pour l'information, c'est bon à savoir.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
session_regenerate_id();

revient à faire un destroy puis start? Je ne connaissais pas la méthode.

Merci beaucoup, je vais corriger tout ça.