Passage d'info vers pop-up [Résolu]

[jpean.net]

Bonjour.

J'aimerai pouvoir envoyer des informations à une page sensée s'ouvrir dans une pop-up.

Je pourrais très bien utiliser les méthodes GET ou POST, mais par souci de sécurité j'aimerai trouver unne autre solution.

Vous serez sûrement d'accord avec moi que passer des informations telles que le pseudo ou le rang de l'utilisateur en ligne de cette manière serait une TRES grosse faille de sécurité.

Quelqu'un aurait-il une idée ?

En fait, c'est pour un site de vente en ligne et j'aimerai, lorsque le client clique pour ajouter un produit à son panier, que le bon de commande s'ouvre en pop-up et s'actualise à chaque action du client. Cependant, à partir de ma page bon de commande, le client pourra supprimer un produit ou en spécifier la quantité voulue. Je suis donc obligé de passer des infos de la page produit vers la page bon de commande conçernant aussi bien le produit(qui lui, peut-très bien être en GET ou en POST) que l'utilisateur (et là.....)

[francis m]

l'utilisateur en session
le produit par des get

[jpean.net]

pour le produit je suis ok, mais pour l'utilisateur, vu que j'ouvre une pop-up, c'est comme si j'ouvrai un nouverau navigateur, donc les variables de sessions seront perdues, non ?

[Azazel.fr]

non
test et tu auras la réponse...

[jpean.net]

et si j'ouvre une autre fenête à l'aide d'un <a href="cible.php" target="popup">, çamarche aussi ?

[zulkifli]

Bien sur, les session sont enregistrées sur le server, c'est de la qu'elles en tirent toute leur magie

[jpean.net]

Dans ce cas, quelqu'un pourrait-il me dire où j'ai fait une erreur ?

mon lien :

Code :

<a href="commande.php?add=<?=$id ?>" target="commande">

le fichier commande.php :

Code :

1
2
3
4
5
6
7
8
9
10
11
<?php
  if ($_SESSION["rang"]>0) {
    if (isset($_GET["add"])) {
      $add = intval($_GET["add"]);
      $_SESSION["commande"]->addProduit($add, 1);
      $_SESSION["commande"]->affiche();
    }
  } else {
    echo '<center><b>Désolé, vous devez être inscrit et connecté pour passe une commande.</b></center>';
  }
?>

Quand j'ai testé, je me suis logué en tant qu'admin et j'ai eu droit au message d'erreur me demandant d'être connecté....

[zulkifli]

Code :

1
2
 
<a href="commande.php?add=<?=$id ?>" target="commande">

ya pas une erreur la?

Code :

<? echo $id; ?>

[jpean.net]

non non, ça, ça marche bien, pas de pb

[zulkifli]

Dans ce cas là, ton rang ne doit pas être supérieur à zéro

[jpean.net]

Pourtant, si, il l'est :

Pour vérifier, j'ai fait :

Code :

<a href="commande.php?add=<?=$id ?>&rang=<?=$_SESSION["rang"] ?>" target="commande">

et j'ai obteu :

commande.php?add=23&rang=1000

[Azazel.fr]

il te manque pas un session.start dans ton programme.php ?

[jpean.net]

[Azazel.fr]

y'a pas de koi.