IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Langage PHP Discussion :

[Sécurité] Probleme de session sur 2 dossier


Sujet :

Langage PHP

  1. #1
    Membre régulier
    Profil pro
    Inscrit en
    Novembre 2004
    Messages
    155
    Détails du profil
    Informations personnelles :
    Âge : 37
    Localisation : France, Loire (Rhône Alpes)

    Informations forums :
    Inscription : Novembre 2004
    Messages : 155
    Points : 88
    Points
    88
    Par défaut [Sécurité] Probleme de session sur 2 dossier
    Bonjour,
    je suis en train de développer mon site, et je voudrais que la session membre sur mon site soit la même que sur le forum.

    Voici comment je cree la session des membres sur le forum:

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    session_start();
    			$_SESSION["registered"]= "ok";
    			$_SESSION["nummembrew"]= "$membre->nummembre";
    			$_SESSION["pseudow"]= "$membre->pseudo";
    			$_SESSION["emailw"]= "$membre->email";
    			$_SESSION["avatarw"]= "$membre->avatar";
    			$_SESSION["dateinscripw"]= "$membre->dateinscrip";
    			$_SESSION["adminw"]= "$membre->admin";
    le problème, c'est que le forum est dans un dossier different du site, et que sur le site je n'arrive pas a récuperer la session du membre.

    Voici comment je recupere par exemple une variable de session sur le site:
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    // on démarre la session 
    session_start(); 
     
    echo "1";
    echo $_SESSION["nummembrew"];
    echo "2";
    lorsque je ne suis pas connecté sur mon forum, j'ai une erreur :
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    1
    Notice: Undefined index: nummembrew in e:\program files\easyphp1-8\www\site\index.php on line 6
    2
    Ceci est normal(je n'ai pas fait de test), mais lorque je me connecte au forum, elle s'affiche toujours, comme si je n'avais pas de session.

    D'ou ceci peut il venir?

    merci d'avance

  2. #2
    Membre éprouvé Avatar de macbook
    Inscrit en
    Février 2006
    Messages
    838
    Détails du profil
    Informations forums :
    Inscription : Février 2006
    Messages : 838
    Points : 1 009
    Points
    1 009
    Par défaut
    Impossible à dire sans en savoir plus.

    Un petit print_r ( $_SESSION ) te donnera le contenu de ta session, autrement il s'agit peut-être d'une limitation du répertoire à la création du cookie de session ?
    Consultant idéaliste.

  3. #3
    Membre régulier
    Profil pro
    Inscrit en
    Novembre 2004
    Messages
    155
    Détails du profil
    Informations personnelles :
    Âge : 37
    Localisation : France, Loire (Rhône Alpes)

    Informations forums :
    Inscription : Novembre 2004
    Messages : 155
    Points : 88
    Points
    88
    Par défaut
    voila les infos de la session sur le forum:

    Array ( [registered] => ok [nummembrew] => 1 [pseudow] => Julien [emailw] => julienp@blabla.com[avatarw] => themes/bleu/images/noavatar.gif [dateinscripw] => 2005-11-02 [adminw] => 1 [modow] => 1 [refthemew] => orange )
    et voila ce que ça m'affiche surle site:
    merci d'avance

  4. #4
    Membre éprouvé Avatar de macbook
    Inscrit en
    Février 2006
    Messages
    838
    Détails du profil
    Informations forums :
    Inscription : Février 2006
    Messages : 838
    Points : 1 009
    Points
    1 009
    Par défaut
    En passant du forum au site on perd donc la session.

    Comment tu passes de l'un à l'autre ? Par un lien ? Tu changes de dossier ou bien de domaine ?
    A quelles valeurs sont les directives session.use_cookies, session.cookie_path, session.use_trans_sid et url_rewriter.tags...
    Consultant idéaliste.

  5. #5
    Membre averti Avatar de spilliaert
    Profil pro
    Inscrit en
    Septembre 2005
    Messages
    268
    Détails du profil
    Informations personnelles :
    Âge : 32
    Localisation : Belgique

    Informations forums :
    Inscription : Septembre 2005
    Messages : 268
    Points : 307
    Points
    307
    Par défaut
    pour passer de l'un à l'autre sans perdre la session avec un lien:
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
     
     
    echo "<a href='tonsite.com/index.php?PHPSESSID=".session_id()."'>";
    @+

  6. #6
    Membre éprouvé Avatar de macbook
    Inscrit en
    Février 2006
    Messages
    838
    Détails du profil
    Informations forums :
    Inscription : Février 2006
    Messages : 838
    Points : 1 009
    Points
    1 009
    Par défaut
    Ou bien la constante SID plus simplement...
    Consultant idéaliste.

  7. #7
    Membre régulier
    Profil pro
    Inscrit en
    Novembre 2004
    Messages
    155
    Détails du profil
    Informations personnelles :
    Âge : 37
    Localisation : France, Loire (Rhône Alpes)

    Informations forums :
    Inscription : Novembre 2004
    Messages : 155
    Points : 88
    Points
    88
    Par défaut
    oki merci a vous tous ,je passe l'id de session.
    J'ai donc aucun moyen de le cacher?

  8. #8
    Membre éprouvé Avatar de macbook
    Inscrit en
    Février 2006
    Messages
    838
    Détails du profil
    Informations forums :
    Inscription : Février 2006
    Messages : 838
    Points : 1 009
    Points
    1 009
    Par défaut
    Difficile à dire. Tu ne réponds pas aux questions que l'on te pose.
    Consultant idéaliste.

  9. #9
    Membre régulier
    Profil pro
    Inscrit en
    Novembre 2004
    Messages
    155
    Détails du profil
    Informations personnelles :
    Âge : 37
    Localisation : France, Loire (Rhône Alpes)

    Informations forums :
    Inscription : Novembre 2004
    Messages : 155
    Points : 88
    Points
    88
    Par défaut
    désolé, je passe du site par un lien, je vais utiliser la méthode de passer l'id
    merci quand meme

+ Répondre à la discussion
Cette discussion est résolue.

Discussions similaires

  1. Probleme d'ouverture de session sur AD
    Par enzostar dans le forum Windows Serveur
    Réponses: 5
    Dernier message: 02/09/2014, 15h29
  2. Probleme de droits sur un dossier
    Par snopims_ dans le forum ASP.NET
    Réponses: 7
    Dernier message: 11/02/2008, 22h05
  3. [Forum] Généralisation des sessions sur tout le site
    Par sd110676 dans le forum EDI, CMS, Outils, Scripts et API
    Réponses: 2
    Dernier message: 09/06/2007, 17h50
  4. [Sécurité] Probleme de session sur wanadoo
    Par -Ju- dans le forum Langage
    Réponses: 5
    Dernier message: 09/03/2006, 16h16
  5. probleme d'installation sur d'autres postes
    Par VBkiller dans le forum Composants VCL
    Réponses: 4
    Dernier message: 18/09/2002, 18h14

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo