Sécuriser sessions

bonjour,

est ce que quelqu'un pourrait donner un exemple concret pour securise une session ?

la pour le moment dans ma session j'ai juste ca :

Code:

---

1 2 3

$_SESSION['login'] = $login; $_SESSION['droit'] = $data['droit'];

---

qui me sert pour un espace admin.

donc qu'est ce qu'il faudrait ajouter ?
l'adresse ip ?

et une autre question :p
si je veux mettre une duree sur la session, je fais comment ?
j'avais pense a enregistrer la date/heure de connection du login dans la bdd et de comparer a chaque navigation de page si le temps etait ecoule.


merci beaucoup ;)

Pour la sécurité : http://php.developpez.com/faq/index....ns#vol_session

Pour la validité , pourquoi enregistrer la date dans une bdd alors que tu peux la mettre en session ?

j'ai mis date, mais c'etait plus l'heure pour connaitre depuis combien de temps la session etait lance, mais il y a surement des fonctions qui font ca non ?

ps: en fait je viens de voir que dans le script que dans ton lien, il y avait deja un truc du genre :p

je vais regarder comment je vais adapter le script ;)

dans tous les cas merci.