Discussion :

[MrDjails]

Bonjour,
Je suis en train de développer une zone d'administration avec des sessions .
j'utilise par la même occasion des fichiers inclus par la fonction include.
Mais ces pages sont accessible hors session en récupérant directement l'url. Le pire ce sont que ces fichiers inclus sont des formulaires pour modifier directement les bases de données et mes requêtes mysql...
Pouvez-vous donc m'expliquer comment securiser mes fichiers includes?

Merci de votre aide

Etienne.

[sabotage]

Si ces fichiers sont uniquement destinés a être inclus tu simplement les placer dans un repertoire interdit d'accès (.htaccess avec Deny All)

Sinon sur chaque page concernée controle si l'utilisateur est bien authentifié.

[MrDjails]

Merci.
Rapide simple efficace, mais je n'y avais pas penser

Tchuss