[Sécurité] Variables à envoyer

Bonjour!

J'ai un petit problème à propos d'envoi de variables de pages en pages.

Schéma des pages:

index.php (page d'identification) ----> vérification.php (page de vérification des données) ------> index2.php (page d'accueil)

Les variables passent bien entre ces pages mais dans index2.php, il y a ça:

Code:

---

1 2 3 4 5

<? include ("session.php"); // contient session_start() ... ?>

---

ça permet de lancer la session une fois que le visiteur s'est identifié.

Le problème est que je ne sais pas comment à partir de verification.php envoyer des variables à session.php

Merci!

EDIT: oups, petite erreur de forum... mais ça concerne la sécurité aussi...

Pour passer des variable de pages en pages :
http://fr.php.net/manual/en/ref.session.php

Le problème est que la session ne se démarre qu'à index2.php grace à session.php. Je ne peux donc pas utiliser les variables de session dans verification.php.

Merci quand meme.

pourquoi ne pas le demarrer avant ?

Citation:

---

Envoyé par stunti

pourquoi ne pas le demarrer avant ?

---

au pire tu peux passer un paramètre GET, mais c'est un peu laid.

Je ne la démarre pas avant car c'est un site sécurisé où il est impossible de visualiser une page directement en tapant l'url ou par recherche meta. Il y a un test dans session.php qui fait que si le visiteur n'a pas d'id de session, la page est blanche avec un message d'erreur.

Code:

---

1 2 3 4 5

if (!$test) die("Aucun accés!"); else session_start();

---

Demarrer la session avant empecherait ce test de sécurité supplémentaire. Et mettre ce test avant rendrait inutilisable index.php et verification.php.

heu, pourquoi ne pas tester sur une variable presente dans la session ?

Citation:

---

Envoyé par stunti

heu, pourquoi ne pas tester sur une variable presente dans la session ?

---

+1, démarrer la session avant l'authentification n'est pas forcément stupide.

Finalement, j'ai fait avec un $_GET qu'Eusebius a proposé. Ce que je ne savais pas, c'est que on pouvait récupérer un $_GET[] dans un fichier qui est inclus dans un autre.

Merci à tous!