Discussion :

[laurent3170]

Bonjour,

J'ai un souci avec les sessions, je pense...
J'ai un site web sur lequel j'ai un formulaire d'identification qui utilise une session PHP et donc un cookie.
Lorsque je m'identifie en utilsant un moteur gecko (firefox, flock, etc.) et qu'ensuite je rafraîchis la page je n'ai aucun problème, par contre avec ie ou moteur ie, après le rafraîchissement je suis déconnecté.

Après plusieurs recherches j'ai vu qu'il y avait un souci avec P3P (privacy policy), mais cela ne change rien malgré tout, à moins que je me sois planté...

Si vous avez des réponses ou des pistes, ce serait cool !
Merci

[monsieurben]

Queston bête : Les cookies sont-ils bien activés dans IE ?

[FoxLeRenard]

Bonjour,
J'ai un souci avec les sessions, je pense...
..........
Si vous avez des réponses ou des pistes, ce serait cool !
Merci

Bonsoir,
avec les versions 7 et 8 de IE la protection existe si les cookies servent a d'autres fin qu'un simple cookies de session, ou de données.
par exemple cookies venant d'Iframe !

[laurent3170]

Bonjour,
merci pour vos réponses.
Oui les cookies sont activés car s'ils ne le sont pas mon site renvoie vers une page indiquant qu'ils doivent être activés. J'ai essayé en abaissant le niveau de confidentialité de IE, mais le résultat est le même.

De plus l'identification marche puisque je suis reconnu, c'est seulement sur rafraichissement ou sur utilisation des boutons précédent/suivant.

Par ailleurs le cookie est juste un cookie de session qui ne stocke rien et sert juste à faire le lien, donc pas de iframes ou autres...

[FoxLeRenard]

Bonjour,
merci pour vos réponses.
Oui les cookies sont activés car s'ils ne le sont pas mon site renvoie vers une page indiquant qu'ils doivent être activés. J'ai essayé en abaissant le niveau de confidentialité de IE, mais le résultat est le même.
De plus l'identification marche puisque je suis reconnu, c'est seulement sur rafraichissement ou sur utilisation des boutons précédent/suivant.
Par ailleurs le cookie est juste un cookie de session qui ne stocke rien et sert juste à faire le lien, donc pas de iframes ou autres...

Cela ne fait pas de doutes, il est indispensable que tu regardes ton code PHP,
du reste je me demandes si tu ne fermes pas tes sessions de page en page ?
c' est quoi "faire le lien" ?

Donnes l 'URL du site, ou le codes de début du PHP

[laurent3170]

Merci.
"Faire le lien", c'est juste pour exprimer ce que fait le cookie de session, il établit un lien entre le navigateur et le serveur.

Je ne comprends pas ce que tu appelles "fermer les sessions de page en page" ?
J'ouvre la session au début de l'appel de la page, avant tout autre action d'affichage, et une fois que toute la page est traitée, chargée et envoyée, de fait, la session est fermée. Jusqu'à ce qu'elle soit ré-ouverte par un autre appel de page.

Il est impossible de donner le code car il est séparé en plein de petits bouts.
De plus cela ne doit pas provenir du PHP puisque cela fonctionne avec les navigateurs basés sur Gecko ou Opera...

[FoxLeRenard]

Merci.
Il est impossible de donner le code car il est séparé en plein de petits bouts.
De plus cela ne doit pas provenir du PHP puisque cela fonctionne avec les navigateurs basés sur Gecko ou Opera...

Ah non, le fait que d'autres navigateurs gardent le cookies de session, ne veut pas dire que celle-ci est bien gérée.

Tu as raison, il y a surement plein de petit bout de $_session dans tes PHP,
mais ce qui m'intéresses, est

1) y at'il en haut de TOUT tes PHP strictement en premiére ligne

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
<?php
session_start();

même si la page n'utilise aucune variable de la session.

2) Aucun des PHP ou autres fichier devant étre include n'a cette instruction

3) Aucun ordre de session autre que des mouvement de variables de session n'existe. clear close autre ...

4) A aucun moment tu ne désigne ou ne touches l'ID de session !!