[Sécurité] fermeture de session

**cyrill.gremaud** · 18/06/2006, 23h32

salut tout le monde ! voila jai un site qui propose de se connecter et qui lance une session. mais le problème cest que des fois jai ma session lancée, je quitte le site et je revient très vite après et ma session est toujours la... comment faire ? merci

**Anduriel** · 18/06/2006, 23h40

Tant que le navigateur n'est pas quitté entièrement, la session est conservée... En quittant un site proprement, tu peux supprimer les sessions avec unset($_SESSION['variable']), sinon je crois que tu peux rien faire.

**Nemesys** · 18/06/2006, 23h49

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
<?php
 
// Initialisation de la session.
// Si vous utilisez un autre nom 
// session_name("something")
session_start();
// Détruit toutes les variables de session
session_unset();
// Finalement, détruit la session
session_destroy();
 
?>

**cyrill.gremaud** · 19/06/2006, 00h12

ok merci sa cest bon mais comment dire qu'il faut faire le session_destroy() lorsque le navigateur se ferme ? merci

**Nemesys** · 19/06/2006, 00h21

1ere solution :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
 
<?
if($_POST['session']=="deconnection")
{
   session_start();
   session_destroy();
   session_start();
 
}
else
{
   session_start();
}
?>

2eme solution :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
<?php
 
// Initialisation de la session.
// Si vous utilisez un autre nom
// session_name("autrenom")
session_start();
 
// Détruit toutes les variables de session
$_SESSION = array();
 
// Si vous voulez détruire complètement la session, effacez également
// le cookie de session.
// Note : cela détruira la session et pas seulement les données de session !
if (isset($_COOKIE[session_name()])) {
   setcookie(session_name(), '', time()-42000, '/');
}
 
// Finalement, on détruit la session.
session_destroy();
 
?>

**Maxoo** · 19/06/2006, 00h40

non ce qu'il veut c'est que quand un mec ferme firefox ca tue session. mais ce n'est pas possible ca ...

faut apprendre aux gens à cliquer sur "se déconnecter"

Et sinon, tu fais un temps de session assez court, ca peut te donner une solution.

**cyrill.gremaud** · 19/06/2006, 08h08

Envoyé par Maxoo

non ce qu'il veut c'est que quand un mec ferme firefox ca tue session. mais ce n'est pas possible ca ...

faut apprendre aux gens à cliquer sur "se déconnecter"

Et sinon, tu fais un temps de session assez court, ca peut te donner une solution.

oui sa serai pas mal effectivement... je pourrai faire le lien connection pour se loguer et lorsque la session est active le lien ce change en déconnection et sa se disconnect

**cyrill.gremaud** · 19/06/2006, 18h14

mais comment faire pour executer la fonction session_destroy(); lorsque je clique sur un lien ? merci

**Anduriel** · 19/06/2006, 18h22

Envoyé par cyrill

mais comment faire pour executer la fonction session_destroy(); lorsque je clique sur un lien ? merci

Tu rediriges vers une page contenant que ce code...

**cyrill.gremaud** · 19/06/2006, 18h24

hum ya pas moyen de faire passer par du JS et appliquer lors d'un événement onclick() ?

**Anduriel** · 19/06/2006, 18h56

Envoyé par cyrill

hum ya pas moyen de faire passer par du JS et appliquer lors d'un événement onclick() ?

C'est quoi la différence ?! Tant que tu cliques sur un lien ça change rien ... Sinon y'a AJAX (mais ça sert à rien).

**Maxoo** · 19/06/2006, 20h59

javascript c'est pas bien !!

on peut le désactiver et la tu parles de fonction de sécurité !! alors faut utiliser un lien et du code php.

**cyrill.gremaud** · 19/06/2006, 22h01

ok merci pour votre aide ! jai pris la facon la plus simple et apparemment la plus sur c'est a dire de faire pointer le lien vers une simple page qui contient la fonction session_destroy().

merci

**charlene44** · 25/06/2006, 01h18

quand l'utilisateur ferme firefox (ou IE mais bon ca on en parle pas lol) ca ne détruit pas automatiquement la session? il me semble pourtant...

**Maxoo** · 25/06/2006, 08h27

quand tu fermes le navigateur, ca va dépendre de la session, mais pour firefox des fois elle est conservée.

de plus si tu fermes juste la page (grace aux onglets de firefox) ta session est gardée.

**Anduriel** · 25/06/2006, 11h52

Sinon y'a la possibilité de mettre dans OnUnLoad de <body> une fonction AJAX qui détruit les sessions PHP... mais c'est pas sur à 100%.

**charlene44** · 26/06/2006, 09h58

Envoyé par Maxoo

quand tu fermes le navigateur, ca va dépendre de la session, mais pour firefox des fois elle est conservée.

de plus si tu fermes juste la page (grace aux onglets de firefox) ta session est gardée.

ah bah j'aurai appris quelque chose aujourd'hui lol

[Sécurité] fermeture de session

Langage PHP

Discussions similaires

Partager

Partager