Discussion :

[pas30]

Bonjour,

voilà j'utilise la méthode $_GET pour récupérer les valeurs dans l'url mais niveau sécurité çà craint !!!
Je passe un identifiant de pub et le gars peut le changer.
Est-ce que vous voyez un moyen pour contourner çà ?

[ratapapa]

Utiliser la méthode POST pour les envoyer, par le biais d'un formulaire.

[RideKick]

voir meme les sessions si il faut se balader une variable sur plusieurs pages ...

[Raideman]

Ceci dit c'est pas plus secure un post qu'un get.
Dans ton cas, il me semble qu'il te faudrait vérifier dans les pages ou tu passes l'id_pub si cet identifiant est bien légitime pour l'utilisateur donné.

Par exemple je fais ca dans mes pages "privés" reservés aux membres:
Imaginons qu'un membre enregistré puisse soumettre des news et qu'il puisse voir toutes les news qu'il a proposé, les modifier, les supprimer.
Une fois loggé (je l'enregistre en session), il peut accéder a la page de gestion de ses news. Quand il clique sur un line "modifier la news" (lien de type modif_news.Php?id_news=X), je le renvoie sur modif_news et dans modif_news, je vérifie avant toutes choses que id_news appartient pas l'utilisateur enregistré dans ma session, comme ca j'évite déjà certains problemes de sécurité.