[Sécurité] Non persistence des variables session ?
Bonjour,
J'ai lu avec attention un post en cours et
il m'arrive à peu près la même chose,en local avec mov'amp et online et même en épurant un maximum, comme suit mon code, pour essayer de trouver mes éventuels bugs qui pourraient interférer, je m'arrache les quelques cheveux qui me restent sur la tête !!
Soit un fichier index.php ne contenant que
Code:
1
2
3
4
5
|
<?php
session_start();
$res=include($_SERVER["DOCUMENT_ROOT"].'/exploit/identification.php');
?> |
Soit un fichier identification.php ne contenant que
Code:
1
2
3
4
5
6
7
8
|
<?php
$_SESSION['vs_uti_cleunik']=37;
$_SESSION['vs_qui']="Gentil badaud ?";
$_SESSION['borne_mini']=1;
$_SESSION['borne_maxi']=10;
include($_SERVER["DOCUMENT_ROOT"].'/exploit/toto.php');
?> |
et soi un fichier toto.php ne contenant que
Code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
|
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html lang="fr-fr">
<head>
<link rel="stylesheet" type="text/css" media="screen" title="Style de l'utilisateur"
<meta content="text/html; charset=ISO-8859-1" http-equiv="content-type">
<meta content="Christophe Charron" name="author">
<title>Intro</title></head>
<body>
<div id="content"><h2>Cher <?php echo(isset($_SESSION['vs_qui'])) ? $_SESSION['vs_qui'] : 'Je ne sais pas' ; ?>, bienvenue ...</h2>
<blockquote>
<?php echo(isset($_SESSION["vs_uti_cleunik"])) ? $_SESSION["vs_uti_cleunik"] : 'Je ne sais pas' ; ?><br>
<?php echo(isset($_SESSION["vs_qui"])) ? $_SESSION["vs_qui"] : 'Je ne sais pas' ; ?><br>
<?php echo(isset($_SESSION["borne_mini"])) ? $_SESSION["borne_mini"] : 'Je ne sais pas' ; ?><br>
<?php echo(isset($_SESSION["borne_maxi"])) ? $_SESSION["borne_maxi"] : 'Je ne sais pas' ; ?><br>
on y <a href="/exploit/toto.php">va</a>?
<br>
</blockquote>
</body></html> |
Le premier "appel" au fichier "toto" m'affiche bien ce que j'attends mais pas le second !!!
Visible http://test01.christophe-charron.org/
Merci pour votre aide
--
Cordialement
Christophe Charron
