[Sécurité] Transmission d'une session PHP

Bonjour,

Est-il obligatoire d'insérer la fonction "session_start();" en en-tête de TOUTES les pages d'un site pour que les varibles $_SESSION soient accéssibles?

Je m'explique, après avoir démarrer une session, est-il possible de passer par une page pure HTML (sans la fonction session_start() en en-ête) puis d'être rediriger vers une page php contenant session_start() pour retrouver les variables $_SESSION de la session initiale?

a partir du moment ou la session est lancé, elle est stocké et valable un certain temps : tu peux donc passer par une page sans session_start() :D

Heu pas vraiment en fait.
l'appel a session_start() est obligatoire sur chaque page pour recupere la session en cours (sauf si session.auto_start =1)

tu dois mieux lire sa question ..

il parle juste de passer par une page intermediaire (html) etnon pas de recuperer les valeurs sur cette page 8-)

Effectivement, je me suis arrete a la premiere partie du post :traine:

Ok, Merci les gars