Discussion :

[clem67]

Bonjour à tous,

je souhaiterai protéger certaines zones comme par exemple un espace d'administration sur mon site.
J'ai essayé d'utiliser les .htaccess, mais la durée de session est trop importante à mon gout et je ne sais pas comment faire pour la régler.

Sinon j'ai pu lire quelque part qu'on pouvait aussi faire cela avec des variables $_SESSION + base SQL... mais là, même problème ,je ne sais pas commence cela fonctionne...

Si quelqu'un pourrait éclairer ma lanterne pour m'aider à avancer ça serait super...

Merci d'avance
Clem

[LeXo]

tu sous entends quoi en parlant de protection ? des zones d'administration

[clem67]

oui, enfin empêcher l'accès à ces pages là si le login/mdp n'est pas entré

[LeXo]

avant l'affichage des pages d'administration tu testes les variables de session

dans ce tableau t'auras une champ qui contient le profil de ton loggé
Administrateur/utilisateur
non ?

[clem67]

oui, c'est a peu près ça. mais je ne vois pas du tout comment faire le script et comment gérer les pseudos/mdp

je pense qu'il faut faire quelque chose du genre : boucle de vérif d'une variable en début de page, si elle est ok j'affiche, sinon je redirige, mais y a t-il quelque chose de particulier pour définir une variable de session par rapport à une variable classique? je pense qu'il faut lui donner un temps d'activation aussi... et passe t-elle d'une page à l'autre automatiquement?

tout ça est encore assez flou pour moi...

[mikaweb]

Je me permet de te rediriger sur ce topic : http://www.developpez.net/forums/showthread.php?t=14438
Il y a du monde compétent pour t'épauler ainsi qu'une bonne petite documentation