[Sécurité] Session

Version imprimable

17/01/2006, 17h41
Pigoulou

[Sécurité] Session

Bonjour,

J'ai un petit soucis avec les sessions.

Sur un premier script php :

Citation:

session_start();
$_SESSION['auth']="oui";
$_SESSION['pseudo']=strtolower($_POST['form_pseudo']);

//chargement d'une nouvelle page html

echo "<META HTTP-EQUIV=\"Refresh\" CONTENT=\"0; URL=baseindex.html\">";

sur baseindex.html

ca ouvre deux frames,

l'une chargeant un fichier .php, dans lequel j'ai :

Citation:

session_start();

echo $_SESSION['auth'];

if ($_SESSION['auth']!="oui")
{
echo "Impossible d'accéder à cette page sans s'authentifier";
exit;
}
else
{
echo "auth ok";
}

$_session['auth'] est à nul....

qu'ai je mal fait ?
- mon changement de page avec META HTTP-EQUIV=\"Refresh\" n'est pas compatible avec les sessions?

Merci :)
17/01/2006, 17h44
titoumimi

tu es sur que ton deuxième

Code:

session_start();

est bien pris en compte ? Si tu es dans une frame, tu as du avoir du code html généré avant, donc elle est censée planter non ?
17/01/2006, 18h14
jak0

Ca cest pas faux... Surtout avec un hebergeur comme free, qui restreint encore l'utilisation de cette commande.
Ton session_start(); doit être envoyé au navigateur avant tout...

Essaie de le mettre dans baseindex.php... :wink:
17/01/2006, 18h29
Pigoulou

L'hebergeur n'est pas free..

Citation:

Essaie de le mettre dans baseindex.php...

baseindex.html est deja lui meme contenu dans une frame !

Pour voir le contexte, j'ai mis temporairement en ligne le site
http://www.fruitiers.net

Ouvre deja deux frames : une pour le menu en haut, et une pour le corps en bas.

Lorsqu'on clique sur "bourse aux greffons", ca ouvre dans la frame du bas une page html de formulaire (pour essayer : pseudo "toto" mot de passe "toto"). Ce dernier charge la fameuse page php qui vérifie les identifiants et si tout est correct, ouvre donc la session

Citation:

session_start();
$_SESSION['auth']="oui";
$_SESSION['pseudo']=strtolower($_POST['form_pseudo']);

//chargement d'une nouvelle page html

echo "<META HTTP-EQUIV=\"Refresh\" CONTENT=\"0; URL=baseindex.html\">";

baseindex.html est alors chargé. Il contient juste de quoi crée deux frames dans la frame deja existante

voici son code html intégral :

Citation:

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Document sans nom</title>
</head>

<frameset cols=19%,81% rows="*" border="1">
<frame name="menu_g" scrolling="no" src="menu_gauche.php">
<frame name="corpsbase" src="corps_base.html">

</frameset>
</frameset><noframes></noframes>

</html>

qui charge donc dans la frame en bas à gauche "menu_gauche.php" qui contient :

Citation:

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Document sans nom</title>
</head>

<body>

<?php

session_start();

echo $_SESSION['auth'];

if ($_SESSION['auth']!="oui")
{
echo "Impossible d'accéder à cette page sans s'authentifier";
exit;
}
else
{
echo "auth ok";
}

?>

</body>
</html>

C'est sans doute vraiment tordu ce que je fais, inutile de préciser que c'est mon premier site php :)

La premiere chose a essayer, c'est de changer ca (dans menu_gauche.php) :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Document sans nom</title>
</head>
 
<body>
 
<?php
 
session_start();

Par :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
<?php
session_start(); 
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Document sans nom</title>
</head>
 
<body>
 
<?php
 
...

Ensuite, si vraiment ca ne fonctionne pas, met ton <?php session_start(); ?> à la premiere ligne de index.php (je suppose)

17/01/2006, 18h47
Pigoulou

La premiere modif ne marche pas,

par contre session start dans la toute premiere page index.php fait que ca résout le probleme...

Mille mercis, je n'aurai pas eu cette idée.

Bonne soirée :wink:
17/01/2006, 18h53
jak0

Bonne soirée...
Ravi d'avoir pu t'aider...