[Sécurité] Communication entre sessions [Résolu]

Nious99 · 15/07/2006, 20h18

Bonjour, je voudrais savoir s'il est possible, à partir d'une session, de changer les valeurs des variables $_SESSION d'une autre session en cours sur le même serveur.

Swoög · 15/07/2006, 21h45

en théorie, oui c'est possible, ensuite, à moins de le coder explicitement (et c'est pas forcément évident !) ça ne peux pas se produire par accident...

Nious99 · 16/07/2006, 12h53

En fait, je me suis peut-être mal exprimé, mais je voudrais faire ça, justement, ce n'était pas un problème de sécurité... Donc, quels sont les moyens de faire ça?

Swoög · 16/07/2006, 17h56

il te faut l'id de la session au moins, ou plus précisément, le nom utilisé pour stocker les informations de session (je ne sais plus exactement comment il est généré, ça doit être le session_id() je crois), ensuite, il te faut simplement récupérer le contenu du fichier où sont stockées les données (son emplacement dépend de ta configuration) et récupérer les données (avec unserialize il me semble...)

15/07/2006, 20h18	#1
Nious99 Membre du Club Inscription : juin 2005 Messages : 60 Détails du profil Informations personnelles : Âge : 33 Localisation : France, Paris (Île de France) Informations forums : Inscription : juin 2005 Messages : 60 Points : 40 Points : 40	[Sécurité] Communication entre sessions Bonjour, je voudrais savoir s'il est possible, à partir d'une session, de changer les valeurs des variables $_SESSION d'une autre session en cours sur le même serveur.
	00

15/07/2006, 21h45	#2
Swoög Rédacteur Inscription : janvier 2003 Messages : 6 053 Détails du profil Informations personnelles : Âge : 24 Informations forums : Inscription : janvier 2003 Messages : 6 053 Points : 7 144 Points : 7 144	en théorie, oui c'est possible, ensuite, à moins de le coder explicitement (et c'est pas forcément évident !) ça ne peux pas se produire par accident... __________________ Rédacteur "éclectique" (XML, IRC, Web...) Les Règles du Forum - Mon Site Web sur DVP.com (Développement Web, PHP, (X)HTML/CSS, SQL, XML, IRC) je ne répondrai à aucune question technique via MP, MSN ou Skype : les Forums sont là pour ça !!! Merci de me demander avant de m'ajouter à vos contacts sinon je bloque ! pensez à la balise [code] (bouton #) et au tag (en bas)
	00

16/07/2006, 17h56	#4
Swoög Rédacteur Inscription : janvier 2003 Messages : 6 053 Détails du profil Informations personnelles : Âge : 24 Informations forums : Inscription : janvier 2003 Messages : 6 053 Points : 7 144 Points : 7 144	il te faut l'id de la session au moins, ou plus précisément, le nom utilisé pour stocker les informations de session (je ne sais plus exactement comment il est généré, ça doit être le session_id() je crois), ensuite, il te faut simplement récupérer le contenu du fichier où sont stockées les données (son emplacement dépend de ta configuration) et récupérer les données (avec unserialize il me semble...) __________________ Rédacteur "éclectique" (XML, IRC, Web...) Les Règles du Forum - Mon Site Web sur DVP.com (Développement Web, PHP, (X)HTML/CSS, SQL, XML, IRC) je ne répondrai à aucune question technique via MP, MSN ou Skype : les Forums sont là pour ça !!! Merci de me demander avant de m'ajouter à vos contacts sinon je bloque ! pensez à la balise [code] (bouton #) et au tag (en bas)
	00

16/07/2006, 12h53	#3
Nious99 Membre du Club Inscription : juin 2005 Messages : 60 Détails du profil Informations personnelles : Âge : 33 Localisation : France, Paris (Île de France) Informations forums : Inscription : juin 2005 Messages : 60 Points : 40 Points : 40	En fait, je me suis peut-être mal exprimé, mais je voudrais faire ça, justement, ce n'était pas un problème de sécurité... Donc, quels sont les moyens de faire ça?
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email