[Sécurité] Variable session

[tazmania]

Salut all,
Voila j'ai un petit problème, je suis en train de faire un site intranet en fait au début l'utiliateur s'identifie grâce à son e-mail et un mot de passe.
Je crée une variable de session afin de garder l'identifiant de l'utilisateur.
Mais le problème est lorsque l'utilisateur quitte sa page ie ou firefox la variable de session est gardé en mémoire.
Est-ce qu'il existerait une fonction qui permettrait de supprimer ma variable de session lorsque l'utilisateur quitte sauvagement la page web, sans passer par mon lien deconnexion, qui permet de destroy ma session.
Merci d'avance pour vos réponses.

[nicoaix]

Tu dois pouvoir utiliser session_destroy et session_unset pour cela.

[ouatmad]

essai de donner une durée de vie a tes sessions( directive de configuration php)

[kalash_jako]

Je comprend ton problème...

Et avec un déclencheur Javascript au moment où l'on ferme la page?

[tazmania]

Le problème c'est que sur quel page de mon site je dois mettre le déclencheur Javascript.
Quand tu parles déclencheur Javascript, tu penses au onunload.
Sinon j'utilise déjà session_destroy mais juste lorsque l'utilisateur clique sur deconnexion.
Et si je réduit la durée de vie des sessions et que l'utilisateur scotch devant son écran de PC ou s'en va prendre un café et reveint, il devra se réidentifier et dans ce cas là, il aura perdu toutes les données qu'il voulait eventuellement transmettre.

[tazmania]

Le problème c'est que sur quel page de mon site je dois mettre le déclencheur Javascript.
Quand tu parles déclencheur Javascript, tu penses au onunload.
Sinon j'utilise déjà session_destroy mais juste lorsque l'utilisateur clique sur deconnexion.
Et si je réduit la durée de vie des sessions et que l'utilisateur scotch devant son écran de PC ou s'en va prendre un café et reveint, il devra se réidentifier et dans ce cas là, il aura perdu toutes les données qu'il voulait eventuellement transmettre.

[raf_gug]

Salut!
Pour commencer, on utilise plus session_unset(), plus: unset( $_SESSION['variable'] );

Le problème que tu soulève est un problème courant et, à ma connaissance, il n'existe aucun moyen de faire quelque chose de fiable à 100% puisque, si le visiteur désactive le JS, y'a aucun moyen d'utiliser le onLoad.

Ce qui est fait parfois (par exemple phpBB): les sessions sont stockées dans une bdd et elles ont une durée de quelques minutes. Un champ contient l'heure de dernère action de l'user (mise à jour à chaque affichage de page). Les users n'ayant pas eu d'activité pendant x minutes sont supprimés de la bdd...

@++

R@f