Discussion :

[aziz1986]

bonjour à tous, excuser mon ignorance mais j'ai une question qui peut paraitre basique pour certain.
voila je gere un site( en local pour le moment) où j'utilise les variable de session pour identifier les membres, le probleme c'est que l'orsque je me connecte avec different compte au meme temps, tous se melange et les menus inaccessibles pour certain membre devient accessible.
ce probleme n'existe pas si j'ouvre 2 navigateurs differents.
est ce normal? si quelqu'un peut me dire qu'est ce qui arrive dans mon cas?
merci

[sabotage]

ton systeme d'authentification est mal fichu : pourquoi est-il possible de se connecter en tant que deux utilisateurs differents ?

[aziz1986]

le probleme existe dans le cas de connection dans le meme navigateur( meme @ ip), sinon pas de probleme pour le reste, chacun a sa propre session.

[sabotage]

Oui et le probleme reste qu'il ne devrait pas etre possible de se connecter deux fois.

[aziz1986]

comment ça se fait en php, interdire la connection de deux utilisateurs de meme @ ip et avec 2 compte differents, ou bien rendre independante chacune des connection.

[12monkeys]

Bonsoir

Si tu ne donnes pas un peu plus de précisions comme la manière d'identifier tes utilisateurs, on ne pourra pas t'aider...

Si je comprends bien tu t'identifie avec un compte sur ton site, puis sans te déconnecter tu t'identifie avec le même navigateur mais avec un autre compte sur le même site ?

Alors comme le dit sabotage ton système d'authentification est mal fichu !

Avec le même navigateur tu vas utiliser une seule et même session... Si tu t'identifie avec un nouveau compte il faut déconnecter le premier compte et mettre à zéro toutes les données dans la session, que le nouveau compte n'ait pas des variables récupérées de l'ancien compte...

[sabotage]

comment ça se fait en php, interdire la connection de deux utilisateurs de meme @ ip

Meme pas, on ne devrait plus pouvoir accéder au formulaire de connexion si on est déjà connecté.
Le changement d'utilisateur passe comme l'indique 12monkeys, par une action de deconnexion qui detruit la session en cours.

[aziz1986]

bon voila pour la connection je fait ça pour ne pas faire apparaite le formulaire de connection:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
<?php
session_start();
$base=mysql_connect('localhost','root','');
$bd=mysql_select_db('ged',$base);
 if(isset($_COOKIE["login"])){
 
 header('Location: admin.php');
}
 
   else{
    header('Location: login.php'); }
 
?>

le prob:
si j'ouvre 2 formulaire connection au meme temps, je me conncte avec un login pour le premier et un 2eme pour l'autre c le sbagetti.

comment informer le 2eme qu'il est impossible de se connecter, sinon g pensé a nommé les sessions avec le login.

[sabotage]

Tu peux prendre le soin de detruire tes données de sessions avant d'en inscrire de nouvelles

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$_SESSION = array();