Bonjour à tous,
J'ai quelque questions qui me tracasse sur les sessions et pour la sécurité de mon panel d'admin.
1) Quand on fait "session_destroy", le contenu du fichier est effacer mais pas le fichier lui même...Comment faire pour que le fichier s'efface du serveur ?
2) un "session_regenerate_id()" recrée une new session avec les info dedans, mais là aussi le fichier nest pas effacer et il contient toujours les info dans l'ancienne session, comment palier ce problème ?
3) Enfin je cherche une méthode asser fiable pour sécuriser les sessions, si vous avez 2-3 astuces à me donner -> cool
Voilà, un grand merci à celui, ceux qui me répondent.
Partager