[Sécurité] Session Classe

Bonjour

J'ai quelques soucis avec les objets en php en effet je vous explique mon probleme

J'ai un objet en php, ma session ( il se peut que je n'utilise pas les bons termes au bon moment mais entre objet et session dur dur de faire la difference )

Code:

---

$_SESSION['user_info'] = new user($data['id_user']);

---

j'ai ecris la classe de maniere à ce que j'ecrive ceci

Citation:

---

$user->getId()

---

, la fonction me retourne par exemple : 1
sur tout les pages du site, a n'importe qu'elle moment.

Mais sur une page je souhaiterais modifier la valeur par consequent j'ai ecris un Seters :

Code:

---

function setId($NewId) { $this->id_user = $NewId; }

---

sur ma page alors j'ecris

Code:

---

1 2 3

$NewId="1005"; $user->setId($NewId);

---

Si apres cela je fais un

Citation:

---

$user->getId()

---

alors la fonction me retourne bien 1005.

Cependant lorsque je change de page et que je redemande la valeur
la fonctionne me retourne pas

Citation:

---

1500

---

mais

Citation:

---

1

---

Pourquoi ?

Je vous remercie pour votre aide...
A bientot

En fait je viens de trouver une solution mais je ne sais pas si c'est tres conseillé

Code:

---

1 2	if ( empty($_SESSION['age']) ) $_SESSION['age']="20";

---

Et la valeur reste 20 tout au long du site et lorsque je la modifie je fais simplement

Code:

---

$_SESSION['age']="40";

---

Et la la valeur est modifié...

Est ce la bonne solution ?

Personnellement je ne vois pas trop a quoi sert les objets en php, si pour les utiliser pleinement ( je veux dire avec des Seters ... ) il faut rester dans la meme page....

c'est assez flou pour moi, enfin je pense que vous l'avez remarquez
Je vous remercie
Kilian

tu doit etre en php 4 car en php 5 normalement ca devrais marcher.
je suppose que tu récupère ton user comme ca :

Code:

---

1 2 3

$_SESSION['user_info'] = new user($data['id_user']); // plus loin ou sur une autre page : $user = $_SESSION['user_info'] ;

---

si tu es en php 4, fais ça :

Code:

---

$user =& $_SESSION['user_info'] ;

---

le & sert a faire une référence et non pas à travailler sur une copie de ton objet.

si tu es en php5, il te faut certainement rajouter la méthodes __sleep a tes classes :

Code:

---

1 2 3 4 5

function __sleep() { return array_keys(get_class_vars(get_class($this))); }

---

il y a aussi __wakeup mais la t'en a pas besoin normalement

Citation:

---

En fait je viens de trouver une solution mais je ne sais pas si c'est tres conseillé

Code:
if ( empty($_SESSION['age']) )
$_SESSION['age']="20";

---

Quelqu'un peut m'expliquer pourquoi ce ne serait pas conseillé? puisque ce que tu veux c'est modifier la variable de session (donc pour tout le restant de la session ) non?

De façon générale quelque soit le langage et particulièrement avec php

la définition de la classe doit être connue avant l'ouverture de la session

lorsque cela est possible le plus simple est d'utiliser des objets anonymes
en php un objet

Code:

---

1 2	$usr->nom = 'Laguigne'; $usr->prenom = 'toto';

---

peut être mis en session et récupéré sans aucune dificulté.

mais

Code:

---

1 2 3 4 5 6 7 8

class user { var $nom; var $prenom; function user ($n,$p) {... } }   $usr = new ('Laguigne','toto');

---

cet objet va posser un problème s'il est mis en session
en effet il va être serialisé et lorsqu'on ouvrira la session il sera déserialisé. à ce moment là php vas tanter de creer une instance de user avec les valeur de l'objet usr
si cette classe n'ext pas connue ça plante.

deux solution

• charger la classe avant de faire session_start

• transformer l'objet en objet anonyme avant la mise en session, mais seule les valeurs soront accéssible à l'ouverture de la sessions pas les methods

A+JYT

Je vous remercie a tous a votre interessement et a votre aide a ce sujet

Je vais tester avec le &, je vous dirai si cela résoud le probleme.

Sinon est il possible de passer de php4 en php5 sans probleme ? ( sous linux Debian )

// Message Edité

Citation:

---

Avec le & ca fonctionne tres bien Merci BCP

---

oui moyenant quelque adaptation.

voir pour ça la liste des fonctions disparues