[Sécurité] session

Slt tout le monde,
voilà mon problème.j'ai 4pages ,
la 1ere session.php
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 <html> <head> </head> <body> <form action=login.php method=post > <tr> <td>votre login: <input type=text name=login value=""></td> </tr> <tr> <td>votre mot de passe <input type=text name=pwd value=""></td> </tr> <tr> <td align=center><input type=submit name=submit value=valider></td> </tr> </body> </html>
la 2nde login.php
Code:

1 2 3 4 5 6 7 8 9 10 11 12 <?php $login_valide="essai"; $pwd_valide="monessai"; if ($_POST['login']==$login_valide && $_POST['pwd']==$pwd_valide){ header('location: membre.php'); // redirige vers la page membre.php }else { echo" login ou password invalide "; } ?> <a href="javascript:history.back()"> retour </a>
la3eme membre.php[code]<?php
session_start(); // demarre la session

echo" Bonjour et bienvenue ,".$_SESSION['login_valide']. "!" ;

?>

<a href="deconnect.php">Déconnexion[code]<?php
session_start();
session_unset(); // supprime toutes les variables de session
session_destroy(); // deux précautions valent mieux qu'une
echo "vous devriez à présent être déconnecté(e) :)";
?>
[/code] je ne comprends pas pourquoi au niveau de ma 3eme page membre.php $_session['login_valide'] ne me renvoie pas "monessai".
je suis entrain de travailler vraiment pour ma première fois sur les sessions.
merçi de me donner un coup de pouce :(

tu dois mettre session_start() ds toutes les pages ou vous utilisez les var de session et pour chaque variable var par exemple : $_SESSION['var'] = $var.

Bonjour,
ton problème est simple :
tu essaies de lire dans la session une variable qui n'y a jamais été stocké !
Le login ne va pas s'enregitrer tout seul dans la session comme par enchantement, il faut que tu code cela.
Essaye ce code pour ton fichier login.php :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 <?php $login_valide="essai"; $pwd_valide="monessai"; if ($_POST['login']==$login_valide && $_POST['pwd']==$pwd_valide) { session_start(); $_SESSION['login_valide']=$_POST['login']; header('location: membre.php'); // redirige vers la page membre.php } else { echo" login ou password invalide "; } ?> <a href="javascript:history.back()"> retour </a>
:)

:tutoriel:
http://php.developpez.com/cours

j'ai toujours le même probleme $_session['login_valide'] ne me renvoie rien.
voiçi le script de la page membre.php
Code:

1 2 3 4 5 6 7 8 <?php session_start(); // demarre la session echo" Bonjour et bienvenue ,".$_SESSION['login_valide']. "!" ; ?> <a href="deconnect.php">Déconnexion(<?php echo $_SESSION['login_valide']?>)</a>

Tu as essayé mon code ?
Le problème ne vient pas de la page membre.php, mais de la page login.php : il faut que tu y démarre la session et que tu enregistre le login dedans.

cool hervé ça marche :D :lol: t'es sympa