[Sécurité] Variables à envoyer [Résolu]

[JCD_31]

Bonjour!

J'ai un petit problème à propos d'envoi de variables de pages en pages.

Schéma des pages:

index.php (page d'identification) ----> vérification.php (page de vérification des données) ------> index2.php (page d'accueil)

Les variables passent bien entre ces pages mais dans index2.php, il y a ça:

Code :

1
2
3
4
5
 
<?
include ("session.php"); // contient session_start()
...
?>

ça permet de lancer la session une fois que le visiteur s'est identifié.

Le problème est que je ne sais pas comment à partir de verification.php envoyer des variables à session.php

Merci!

EDIT: oups, petite erreur de forum... mais ça concerne la sécurité aussi...

[stunti]

Pour passer des variable de pages en pages :
http://fr.php.net/manual/en/ref.session.php

[JCD_31]

Le problème est que la session ne se démarre qu'à index2.php grace à session.php. Je ne peux donc pas utiliser les variables de session dans verification.php.

Merci quand meme.

[stunti]

pourquoi ne pas le demarrer avant ?

[Eusebius]

Envoyé par stunti

pourquoi ne pas le demarrer avant ?

au pire tu peux passer un paramètre GET, mais c'est un peu laid.

[JCD_31]

Je ne la démarre pas avant car c'est un site sécurisé où il est impossible de visualiser une page directement en tapant l'url ou par recherche meta. Il y a un test dans session.php qui fait que si le visiteur n'a pas d'id de session, la page est blanche avec un message d'erreur.

Code :

1
2
3
4
5
 
if (!$test)
  die("Aucun accés!");
else
session_start();

Demarrer la session avant empecherait ce test de sécurité supplémentaire. Et mettre ce test avant rendrait inutilisable index.php et verification.php.

[stunti]

heu, pourquoi ne pas tester sur une variable presente dans la session ?

[Eusebius]

Envoyé par stunti

heu, pourquoi ne pas tester sur une variable presente dans la session ?

+1, démarrer la session avant l'authentification n'est pas forcément stupide.

[JCD_31]

Finalement, j'ai fait avec un $_GET qu'Eusebius a proposé. Ce que je ne savais pas, c'est que on pouvait récupérer un $_GET[] dans un fichier qui est inclus dans un autre.

Merci à tous!