IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Langage PHP Discussion :

[Sécurité] La meme variable de session prend 2 valeurs différentes


Sujet :

Langage PHP

Vue hybride

Message précédent Message précédent   Message suivant Message suivant
  1. #1
    Membre éclairé
    Profil pro
    Inscrit en
    Juillet 2005
    Messages
    266
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juillet 2005
    Messages : 266
    Par défaut [Sécurité] La meme variable de session prend 2 valeurs différentes
    Bonjour à tous,

    J'ai un souci qui me bloque depuis tout à l'heure. Je charge un variable de session dans ma page php de base. Le contenu de cette variable peut alors être reprise dans l'ensemble de mon site. LE problème vient du fait que j'ai un fichier php qui permet de générer une image et que j'appelle directement depuis mon site dans une balise image :
    Le problème c'est que depuis ce fichier, impossible d'avoir accès à mes variables de session et si je charge des variables de sessions, elles ne seront visibles que depuis ce fichier.

    Savez vous comment s'y prendre pour que les variable de sessions soient récupérables par tous les fichiers ?

    Merci

  2. #2
    Membre Expert Avatar de darkstar123456
    Homme Profil pro
    Développeur Web
    Inscrit en
    Mars 2008
    Messages
    1 895
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 41
    Localisation : Belgique

    Informations professionnelles :
    Activité : Développeur Web

    Informations forums :
    Inscription : Mars 2008
    Messages : 1 895
    Par défaut
    Dans ton fichier, as-tu un

    ?

  3. #3
    Membre éclairé
    Profil pro
    Inscrit en
    Juillet 2005
    Messages
    266
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juillet 2005
    Messages : 266
    Par défaut
    Oui j'ai fait des session_start des deux cotés. En fait il se passe qu'il ne considère pas les deux pages comme étant sur le meme site j'ai l'impression. Chacune des pages à l'air d'avoir ses propres variables de session

  4. #4
    Membre éclairé
    Profil pro
    Inscrit en
    Juin 2004
    Messages
    306
    Détails du profil
    Informations personnelles :
    Âge : 47
    Localisation : France

    Informations forums :
    Inscription : Juin 2004
    Messages : 306
    Par défaut
    Hello,
    Si tu confirmes que ta pages générant l'image a bien un session_start et que celle-ci est bien dans le même domaine, tu perds peut-être ta session car non transmission du sessionid.

    Essaie :
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
     
    <img src="monfic.php?<?php echo session_name();?>=<?php echo session_id(); ?>">

    Tu n'utilise pas par hasard ton propre session handler personnalisé que tu ausais oublié de définir dans ton fichier php générant l'image ?

    A+

  5. #5
    Membre éclairé
    Profil pro
    Inscrit en
    Juillet 2005
    Messages
    266
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juillet 2005
    Messages : 266
    Par défaut
    Merci de ton conseil,
    Donc j'ai essayé de vérifier l'id de session pour chacune des pages et effectivement elles en ont un différent.

    J'ai essayé de définir session_id("test"); pour les deux mais cela ne permet pas d'avoir les valeurs de session en commun.

    Est ce que le session handler peut corriger ce problème??

  6. #6
    Membre éclairé
    Profil pro
    Inscrit en
    Juin 2004
    Messages
    306
    Détails du profil
    Informations personnelles :
    Âge : 47
    Localisation : France

    Informations forums :
    Inscription : Juin 2004
    Messages : 306
    Par défaut
    Hello,

    Non, la définition d'un session handler n'y changer rien.

    Ton problème doit se trouver au niveau de la transmission de ton id de session que ne se fait pas.
    vérifie le niveau de sécurité de tes cookies de session pour être sur. Autorise les.

    Sinon cherche du côté de la transmission automatique de ton identifiant de session dans la doc PHP (enable-trans-sid...).

    Ca se trouve, c'est autre chose...

Discussions similaires

  1. Réponses: 9
    Dernier message: 17/06/2015, 16h06
  2. Réponses: 3
    Dernier message: 11/09/2014, 12h48
  3. Réponses: 48
    Dernier message: 26/05/2006, 16h00
  4. Sécurité et variable de session
    Par nizarsm dans le forum ASP
    Réponses: 2
    Dernier message: 10/04/2006, 10h27
  5. Réponses: 8
    Dernier message: 30/11/2005, 11h00

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo