[Cookies] Utilisation sur un site recourant aux frames

[lionel.developpement]

Bonjour,
J'utilise frames et session mais j'ai l'impression que mes variables de sessions ne sont valables que dans une seule des frames, i.e. la page mère des frames où j'ai créé la session..
Faut-il relancer une session (session_start) dans chaque frame?
Si on fait un session_start sur chaque frame ne se crée-t-il pas plusieurs sessions sur le seerveur avec un SID différent?

[pc.bertineau]

Salut,

tu fais un appel à session_start dans chacun de tes fichiers contenant une page html/php. Comme chaque frame appelle lui-même une page, il aura les infos de la session.
session_start() n'instancie pas une nouvelle session à chaque appel. Il ne le fait que si aucune superglobale $_SESSION n'est active. Autrement, il charge les infos de la session courante.

La superglobale $_SESSION contenant les infos de session est, je crois, rattachée à la fenêtre de ton navigateur, c'est-à-dire un niveau au-dessus des frames.

Je débute sur les sessions donc ce serait pas mal que qqun confirme...

[webrider]

oui ziggotos a raison tu dois impérativement utiliser session_start() au début de tous les scripts PHP où tu comptes utiliser les sesssions. Chaque frame contenant un script à part entière tu dois aussi les commencer par session_start(), ça ne créera pas plusieurs sessions, si PHP trouve un cookie pour le domaine en question (ou si l'argument est passé en url) alors PHP réutilise la session qu'il a trouvée.

webrider

[lionel.developpement]

Merci beaucoup pour ses infos.
J'en prend note et retourne à mes scripts!

[webrider]

Bonne continuation!

[Snowboarder69]

Je viens de trouver ça sur php.net... rapport à un bug ie avec les frames

old problem was:
internet explorer has security settings which reject your php session cookie within different framesets (third party cookies). one approach to handle this was to pass the session id to the other frames in the url. the www says, this is a little bit unsafe...

another trick to handle this is, to trick the explorer with the php header funktion. as described in the microsoft knowledgebase
article http://support.microsoft.com/kb/323752/EN-US/

you simply add a header at the top of your scripts _bevore_ the session_start() is called:

header('P3P: CP="CAO PSA OUR"');

and now test it and enjoy...

Bonne continuation

[webrider]

Jamais entendu parlé de ça, c'est intéressant à savoir. Quelles sont les versions de IE touchées par ce bug?