Bonjour,
Réalisant des vidéos de formation gratuites pour la réalisation de site professionnels,
j'ai réalisé une vidéo qui n'est pas encore en ligne, en effet cette vidéo couvre TOUTE la sécurité (coté utilisateur et coté serveur..
de façon succincte mais 20 minutes tout de même

Je bloque sur la protection des PHP destinés a être appelés par le HTML et son javascript, du visiteur via XMLHttpRequest();

En effet nous n'avons aucun lien avec le login du html qui l'appel ni ses sessions ,encore moins ses cookies. Bref j'ai du mal à trouver une solution fiable !
Une idée ?
Merci d'avance .