[Sécurité] PHP 5 transmission de variables

**messier79** · 09/01/2006, 13h02

Bonjour

Je voudrais savoir comment transmettre une variable d'une page à l'autre sans passer par $_SESSION, $_GET ou $_POST. Je pensais pouvoir utiliser $GLOBALS, mais apparemment, celà ne fonctionne pas. Le but est de récupérer la valeur de cette variable AVANT de faire un "session_start".

Si quelqu'un a une idée... Merci

**siddh** · 09/01/2006, 13h05

ben si tu veux ni session ni get ou post, il te reste plus qu'a la mettre dans une base, un fichier ou un cookies sur le client.

Les sessions sont faites pour ça !!!!!!

Je ne voit pas l'intérêt de cette demande

**ePoX** · 09/01/2006, 13h10

non pas d'idée car cela me ne semble pas possible.
A un moment il faut quand même établir une lisaison entre une page appelante et une page appelée.
Pour cela ils existent différentes solutions qui sont le passage de paramètre en url, en formulaire ou en session.
Chacun possèdent un rôle bien determiner et suffisent à satisfaire toutes les demandes connu à ce jour.

siddh cite le cookie, mais bon.. c'est pas fait pour sa. Pour ce qui est de la base ou du fichier, vas falloir determiner la variable à intégrer dans la base ou le fichier avant que l'internaute ne clique sur un des liens porposés, bref il y à de quoi s'amuser.

Je ne voit pas l'intérêt de cette demande

c'est clair.

Et $globals n'est utilisé qu'au sein de tes scripts PHP.

**ciesco** · 09/01/2006, 13h13

Et j'ajouterai que je ne comprends pas tres bien pourquoi tu ne veux pas utiliser les sessions mais ta definition de GLOBAL qui serait alors la meme.

**messier79** · 09/01/2006, 13h17

Tant pis, je vais voir comment faire...
Le but du jeu, c'est de pouvoir définir une durée de session dynamiquent dans les session_cache_limiter. Vu que cette valeur doit être définie avant que le session_start soit appelé, je ne peux pas utiliser les variables de session.
Il y aurait bien une solution batarde consistant à démarrer une session pour récupérer la valeur et en démarrer une autre juste derrière avec le paramètre mis à jour.
C'est clair ?..

Merci quand même

**ePoX** · 09/01/2006, 13h18

C'est quoi qui fais varié la durée de la session ?

**messier79** · 09/01/2006, 13h20

Un paramètre issu d'une base de données, propre à une session.

**siddh** · 09/01/2006, 13h23

je ne voit pas ou est le probleme ?

tu stocke dans une var de session la durée écoulée et quand elle atteint la limite tu detruit la session

**messier79** · 09/01/2006, 13h24

Oui, mais il faut définir la durée de vie des données de sessions, ainsi que la durée de la session elle-même.

**ePoX** · 09/01/2006, 13h24

bah tu appelles session_id(), puis tu fais une requetes sur ta bdd. Tu determines le session_cache_limiter. Puis tu demarrres la session

comprends pas

**messier79** · 09/01/2006, 13h26

Je vais voir.
Merci

**messier79** · 09/01/2006, 13h31

C'est ce qu'il me semblais. Je ne peux pas utiliser les fonctions et méthodes relatives aux sessions puisque tout çà s'effectue avant le session_start.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
 
/* Configure le limiteur de cache à 'private' */
 
session_cache_limiter('private');
$cache_limiter = session_cache_limiter();
 
/* Configure le délai d'expiration à 30 minutes */
session_cache_expire (30);
$cache_expire = session_cache_expire();
 
/* Démarre la session */
 
session_start();

C'est le "30" que je veux définir.

**ePoX** · 09/01/2006, 13h35

C'est ce qu'il me semblais. Je ne peux pas utiliser les fonctions et méthodes relatives aux sessions puisque tout çà s'effectue avant le session_start.

Par conséquent, vous devez appeler session_cache_expire() à chaque requête (et avant que session_start() ne soit appelée).

http://www.php.net/manual/fr/function.session-cache-limiter.php

je comprend de moins en moins.

**messier79** · 09/01/2006, 13h40

Laisse tomber...

Merci quand même

**Mil** · 09/01/2006, 13h49

Moi j aimerai savoir si la variable $_SESSION me permet d utiliser un tableau à plusieurs dimensions ...

Je m explique avant j utilisais les session_register et là j aimerai les faire sauter car j ai évolué dans ma version de PHP et niveau sécurité c est mieux.
Or mes requetes SQL me donnent des résultats du type :
$patient[0]['nom']="toto"
$patient[0]['prenom']="jean"
$patient[1]['nom']="tata"
$patient[1]['prenom']="michel"

Puis je créer une variable $_SESSION['patient'] et récupérer les données en faisant $_SESSION['patient'][0]['nom'] ??

**..:: Atchoum ::..** · 09/01/2006, 13h51

Oui absolument

**messier79** · 09/01/2006, 14h04

Tot à fait, çà fonctionne.

**Mil** · 09/01/2006, 14h04

OK j ai vérifié sur une même page ça fonctionne pourtant là j arrive pas à faire passer ma variable de session d une page à l autre malgré un session_start() ...
Je ne désespère pas ! Pas à pas en testant tout je vais bien y arriver ;o)

**Mil** · 09/01/2006, 14h05

Ca y est j ai trouvé ... Dans la page où j initialiser la variable j avais pas mis le session_start !!!
C est la seule page que j avais zappée

[Sécurité] PHP 5 transmission de variables

Langage PHP

Discussions similaires

Partager

Partager