Discussion :

[fey]

bonjour,

est ce que quelqu'un pourrait donner un exemple concret pour securise une session ?

la pour le moment dans ma session j'ai juste ca :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
$_SESSION['login'] = $login;
$_SESSION['droit'] = $data['droit'];

qui me sert pour un espace admin.

donc qu'est ce qu'il faudrait ajouter ?
l'adresse ip ?

et une autre question :p
si je veux mettre une duree sur la session, je fais comment ?
j'avais pense a enregistrer la date/heure de connection du login dans la bdd et de comparer a chaque navigation de page si le temps etait ecoule.


merci beaucoup

[grunk]

Pour la sécurité : http://php.developpez.com/faq/index....ns#vol_session

Pour la validité , pourquoi enregistrer la date dans une bdd alors que tu peux la mettre en session ?

[fey]

j'ai mis date, mais c'etait plus l'heure pour connaitre depuis combien de temps la session etait lance, mais il y a surement des fonctions qui font ca non ?

ps: en fait je viens de voir que dans le script que dans ton lien, il y avait deja un truc du genre :p

je vais regarder comment je vais adapter le script

dans tous les cas merci.