Discussion :

[karamaster]

Bonjour, j'ai une fenêtre pop-up qui dois s'afficher au chargement de la page index et une seul par visite.
Le chargement marche super mais mon problème c'es comment faire pour à chaque actualisation où à chaque retour sur la page index la fenêtre ne s'affiche plus?

J'ai pensé aux cookies mais la question comment sécuriser?

Merci de m'aider.

[SpaceFrog]

Première chose les popup c'est hasbeen

j'ai une fenêtre pop-up

=> popin

Ensuite il va falloir conserver un témoignage de l'ouverture précédente de la popin

=> cookie, localstorage coté cleint
=> variable de session coté serveur

cf. http://www.developpez.net/forums/d14...argement-page/

[Bovino]

comment sécuriser?

Tu veux sécuriser quoi au juste ? Un cookie qui contient true ou false ?

[karamaster]

Oui les cookies mais j'ai mal posé la question. C'est est-il possible de sécuriser les cookies?
Mais on dirait que non après quelques recherches sur le web.

A part les cookies quelle autres solutions sont possible sachant que les cookies peuvent être limités si le cleint a désactivé les cookies sur son navigateur?

[SpaceFrog]

suis-je transparent ???

[karamaster]

Je ne te suit pas SpaceFrog. Qu'est-ce que tu as entend pas suis-je transparent ???

[SpaceFrog]

tu n'as a priori pas lu ma réponse au dessus ?

[laurentg2003]

Bonjour,
Niveau cookie tu n'as pas à t’inquiéter tant que tous tes imputs sont sécurisés
c'est à dire tant qu'il n'est pas possible de faire une injection XSS et d’exécuter document.cookies
Tu dois donc filtrer tes entrées et empecher les balises <script> <img etc
Et de toute façon ton cookie n'est pas un cookie de connexion genre phpsessid
aucun intérêt à le récupérer...

Sinon lis le lien de SpaceFrog le topic a la même problématique que ta demande


Edit SpaceFrog nos posts se sont croisés

[Bovino]

Ensuite, pour répondre à

est-il possible de sécuriser les cookies?

Encore une fois, je ne vois pas ce que tu veux sécuriser ?

Tu as peur que l'utilisateur modifie la valeur du cookie et qu'il puisse

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

//Afficher pub

?

[laurentg2003]

Cela dit via le navigateur il est très facile de supprimer un cookie et de rexécutée le code et d'afficher à nouveau la pub ! tout comme via le navigateur il est trés facile de vider localStorage etc
Rien n'est fiable à 100% et une des règles d'or est de ne jamais faire confiance à l'utilisateur
Un cookie par définition doit etre sécurisé mais effectivement dans ce cas là il n'y a pas moyen d'ecrire dedans par exemple etc voir plus haut
le cookie ici permet juste de voir que c'est la 2ieme connexion ....

[karamaster]

OK, merci à tous pour l'instant ça marche bien