[Sécurité] Programmation événementielle avec PHP

Bonjour à tous,

Je suis débutant programmeur php.

Voila le pb : dans ma page php je générais une liste de liens (avec des données venant de mysql). Les urls générées sont composées d'une page php destinataire ainsi que d'une liste de paramètres ?toto=titi&tata=tonton..., donc en gros ça donne :
<a href='titi.php?toto=1&tata=2'>tutu1<a>
<a href='titi.php?toto=2&tata=0'>tutu2<a>
<a href='titi.php?toto=3&tata=5'>tutu3<a>
<a href='titi.php?toto=4&tata=1'>tutu4<a>

Ca marche très bien !

Pour des raisons de confidentialité / sécurité je ne souhaite plus passer ces paramètres dans l'url.

Je pense à passer ces para. par des var. de session (je sais faire aussi !). Mais vous voyez que selon qu'on clique sur tut1 ou tutu3 la valeur des var. de session ne sont pas les mêmes. De plus les valeurs se définissent lors du clic sur le lien (donc en quelque sorte c'est de la gestion d'événements, inexistants en php ?).

Donc voyez vous comment on pourrait résoudre ce problème ? Même sans variables de session ! Pourvu que ça marche et qu'on ne voit pas les paramètres dans la requête.

Cordialement.

tu n'as cas te faire un genre de dictionnaire :

Code:

---

1 2 3 4

A => toto=1&tata=2 B => toto=2&tata=0 C => toto=3&tata=5 D => toto=4&tata=1

---

Code:

---

<a href="?action=A">lien</a>

---

:roll:

le hic, c'est que ce sera de toute manière visible dans les sources donc je voit pas trop ce que tu veux faire ...

et crypter les paramètres ?

Pour crypter, il faut que tu fasse ton propre cryptage car on ne peut pas décrypter les md5 et autres cryptages avec des modulos.
Et tu ne peux utiliser l'encode u64 (ou autres) pour crypter car des fontions existe pour les décrypter.

Crypter les paramètres serait inutile, dans la mesure où tu devras être en mesure de les décrypter : d'autres pourront donc également le faire.
Je ne comprends pas la remarque de siddh mais la proposition de Mr N. est sensée.

Le besoin ne l'est pas forcément :roll:
AMHA c'est un faux problème.

merci de votre aide. Pour ce soir on va se coucher !
pour siddh on peut imaginer mettre le dico dans une bd et on ne le verra pas dans les sources (mais c'est compliquer le machin !).

Bon l'événementiel en php ça n'existe pas (?, excusez moi je viens du monde .Net !).

A+

Je ne vois pas comment en cliquant sur un lien qui ne passe pas de parametres savoir sur quel lien on a cliqué :

Code:

---

1 2 3

<a href="index.php">Un lien</a> <a href="index.php">Un autre lien</a>

---

Comment peux-tu faire la différence puisque les deux liens pointent sur la même cible...

C'est quoi le rapport avec l'evenementielle dans php ?

Sinon la solution de Mr N parait la plus raisonnable au vu des infos que tu donnes.

oui la solution de Mr N permet d'eviter de mettre les vrais paramètres dans le source ;)

@Yogui
regarde les heures du message de Mr N et du mien

Une autre solution serait d'ajouter une page php intermédiaire qui récupèrerait les paramètres de la requête les mettrait en session et redirigerait vers la page destinataire initiale.

Donc comment faire pour que cette page intermédiaire ne puisse être appelée directement en tapant son url (avec les paramètres) dans le browser.

Cordialement.

ah ben finalement c'est simple il suffit de mettre cette page intermédiaire dans un répertoire protégé par .htaccess.

Elle est pas bien ma solution ? Des inconvénients ?

aïe ça marche pas !