[Sécurité] fermeture de session

Version imprimable

18/06/2006, 23h32
cyrill.gremaud

[Sécurité] fermeture de session

salut tout le monde ! voila jai un site qui propose de se connecter et qui lance une session. mais le problème cest que des fois jai ma session lancée, je quitte le site et je revient très vite après et ma session est toujours la... comment faire ? merci
18/06/2006, 23h40
Anduriel

Tant que le navigateur n'est pas quitté entièrement, la session est conservée... En quittant un site proprement, tu peux supprimer les sessions avec unset($_SESSION['variable']), sinon je crois que tu peux rien faire.

Code:

1
2
3
4
5
6
7
8
9
10
11
12
<?php
 
// Initialisation de la session.
// Si vous utilisez un autre nom 
// session_name("something")
session_start();
// Détruit toutes les variables de session
session_unset();
// Finalement, détruit la session
session_destroy();
 
?>

19/06/2006, 00h12
cyrill.gremaud

ok merci sa cest bon mais comment dire qu'il faut faire le session_destroy() lorsque le navigateur se ferme ? merci

1ere solution :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
 
<?
if($_POST['session']=="deconnection")
{
   session_start();
   session_destroy();
   session_start();
 
}
else
{
   session_start();
}
?>

2eme solution :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
<?php
 
// Initialisation de la session.
// Si vous utilisez un autre nom
// session_name("autrenom")
session_start();
 
// Détruit toutes les variables de session
$_SESSION = array();
 
// Si vous voulez détruire complètement la session, effacez également
// le cookie de session.
// Note : cela détruira la session et pas seulement les données de session !
if (isset($_COOKIE[session_name()])) {
   setcookie(session_name(), '', time()-42000, '/');
}
 
// Finalement, on détruit la session.
session_destroy();
 
?>

19/06/2006, 00h40
Maxoo

non ce qu'il veut c'est que quand un mec ferme firefox ca tue session. mais ce n'est pas possible ca ...

faut apprendre aux gens à cliquer sur "se déconnecter" :)

Et sinon, tu fais un temps de session assez court, ca peut te donner une solution.
19/06/2006, 08h08
cyrill.gremaud

Citation:

Envoyé par Maxoo

non ce qu'il veut c'est que quand un mec ferme firefox ca tue session. mais ce n'est pas possible ca ...

faut apprendre aux gens à cliquer sur "se déconnecter" :)

Et sinon, tu fais un temps de session assez court, ca peut te donner une solution.

oui sa serai pas mal effectivement... je pourrai faire le lien connection pour se loguer et lorsque la session est active le lien ce change en déconnection et sa se disconnect
19/06/2006, 18h14
cyrill.gremaud

mais comment faire pour executer la fonction session_destroy(); lorsque je clique sur un lien ? merci
19/06/2006, 18h22
Anduriel

Citation:

Envoyé par cyrill

mais comment faire pour executer la fonction session_destroy(); lorsque je clique sur un lien ? merci

:roll: Tu rediriges vers une page contenant que ce code...
19/06/2006, 18h24
cyrill.gremaud

hum ya pas moyen de faire passer par du JS et appliquer lors d'un événement onclick() ?
19/06/2006, 18h56
Anduriel

Citation:

Envoyé par cyrill

hum ya pas moyen de faire passer par du JS et appliquer lors d'un événement onclick() ?

C'est quoi la différence ?! Tant que tu cliques sur un lien ça change rien ... Sinon y'a AJAX (mais ça sert à rien).
19/06/2006, 20h59
Maxoo

javascript c'est pas bien !!

on peut le désactiver et la tu parles de fonction de sécurité !! alors faut utiliser un lien et du code php.
19/06/2006, 22h01
cyrill.gremaud

ok merci pour votre aide ! jai pris la facon la plus simple et apparemment la plus sur c'est a dire de faire pointer le lien vers une simple page qui contient la fonction session_destroy().

merci
25/06/2006, 01h18
charlene44

quand l'utilisateur ferme firefox (ou IE mais bon ca on en parle pas lol) ca ne détruit pas automatiquement la session? il me semble pourtant...
25/06/2006, 08h27
Maxoo

quand tu fermes le navigateur, ca va dépendre de la session, mais pour firefox des fois elle est conservée.

de plus si tu fermes juste la page (grace aux onglets de firefox) ta session est gardée.
25/06/2006, 11h52
Anduriel

Sinon y'a la possibilité de mettre dans OnUnLoad de <body> une fonction AJAX qui détruit les sessions PHP... mais c'est pas sur à 100%.
26/06/2006, 09h58
charlene44

Citation:

Envoyé par Maxoo

quand tu fermes le navigateur, ca va dépendre de la session, mais pour firefox des fois elle est conservée.

de plus si tu fermes juste la page (grace aux onglets de firefox) ta session est gardée.

ah bah j'aurai appris quelque chose aujourd'hui lol