Discussion :

[laurentSc]

Ouch... Protection à minima donc. Et terriblement aisée à contourner.

J'ai fait autrement : à la connexion, on met à 1 une variable de session $_SESSION['connected'] = true; puis dans chaque page à protéger

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
if (Connection::isConnected()) {
etc... avec  
public static function isConnected(): bool
    {
        return ($_SESSION['connected'] ?? false) === true;
    }

C'est mieux ?