Discussion :

[snyfir]

Bonjour,
j'utilise comme webmail roundcube/.
Pour s'identifier, il y a un formulaire qui demande l'adresse email et le passe.

Par ailleur j'ai créé un site avec un espace membre qui utilise une session.
Dans la base de donné et présent pour chaque membre leur l'adresse email et le mot de pass de celui-ci.
Je voudrais que chaque membre une fois logué sur mon site puisse aller directement consulter ces mail sans rentrer a nouveau leur identifiant.
Pour cela j'ai créé une requete mysql qui récupère l'adresse email et le pass du pseudo dans des variable, et je les affiche en caché dans un formulaire, ou il on plus ca cliquer sur ok pour arriver connecté sur le webmail roundcube.
voici le formulaire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
<form method="post" action="roundcube/index.php">
<input type="hidden" name="_user" value="<?php echo $adresse_email; ?>" />
<input type="hidden" name="_pass" value="<?php echo $mot_de_pass" />
<input name="_action" value="login" type="hidden" />
<input type="submit" value="mail" />
</form>

Tout marche bien.
Le seul grand problème est que si on affiche la source, on peur voire l'adresse email et le mot de pass.
Comment résoudre ce problème.

J'ai penssé a créé une session qui marche aussi sur roundcube, je suis aller faire un tour du coté des pages php de roundcube, mais je ni comprend rien au fonctionnement de leur session


Merci d'avance pour votre aide.

[viviboss]

Effectivement, si tu veux "cacher" des donnés sensisbles, seules les Sessions te permettraient de faire cela....

Je ne connais pas roundcube, donc je suppose qu'il faut chercher : si une session est déjà géré par ton roundcube, il suffirait de rajouter les 2 données dans la session...