Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1044 connectés 

  FORUM HardWare.fr
  Programmation
  PHP

  sesion & cookie

 
 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

sesion & cookie

n°990231
aquastar
Posté le 22-02-2005 à 18:44:45  profilanswer
 

slt tlm
 
est ce que les cookies sont généré automatiqument quand une session est crée ou alors il fo faire setcookie()
 
g un probleme lorsque le navigateur est fermé ma session n'est pas détruite pourtant g mi un  
session_gc=60 et session_cache_limiter=60??

mood
Publicité
Posté le 22-02-2005 à 18:44:45  profilanswer
 

n°990241
omega2
Posté le 22-02-2005 à 18:50:42  profilanswer
 

cookie <> session.
le cookie c'est directement sur le client
la session est géré par le serveur.
le serveur n'a aucune idée de ce qui se passe chez le visiteur du site, il ne suprime les traces d'une session que quand le visiteur n'est pas repassé pendant un temps donné.
 
D'ailleur si t'avais cherché un peu plus, t'aurais vu qu'exactement la même question à été posé la semaine derniére.

n°990246
aquastar
Posté le 22-02-2005 à 18:53:14  profilanswer
 

oui ok mais c'était pour être sur car j'arrive pas à générer de cookie (je travaille en local) pourtant j'accepte les cookies dans php et ainsi que dans le navigateur

n°990249
omega2
Posté le 22-02-2005 à 18:55:59  profilanswer
 

"j'accepte les cookies dans php" ???
Ha bon? Tu fais ça comment?

n°990253
aquastar
Posté le 22-02-2005 à 18:59:43  profilanswer
 

session.use_cookies=1  

n°990272
Xav_
The only one...
Posté le 22-02-2005 à 19:11:59  profilanswer
 

ça veut pas dire que tu les accepte, mais que le SESSID va transiter par cookie... c'était juste un "abus de langage" que soulignait omega2 ;)


---------------
- Xav - ...There are no crimes when there are no laws... -- Xav's World
n°990287
esox_ch
Posté le 22-02-2005 à 19:18:27  profilanswer
 

Moi je dois dire que j'accepte les cookies sous lynx *ok je sors*


---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait
n°990312
omega2
Posté le 22-02-2005 à 19:31:08  profilanswer
 

Au niveau du navigateur, ok, c'est normal de régler l'acception, du cookie. ;)
Bon, pour répondre à la toute premiére question, si le navigateur accepte les cookies, normalement php envoie au navigateur une demande de mise en cookie de l'identifiant de la session. (il fait le setcookie() tout seul quoi) Si le navigateur n'accepte pas les cookies, php rajoute l'identifiant de session dans tous les liens pointant vers le même site.
En bref, de ce côté là, tu n'as pas à t'occuper de comment l'identifiant est passé.

n°990361
esox_ch
Posté le 22-02-2005 à 20:01:14  profilanswer
 

Parcontre je conseille d'interdire l'envoie de phpid par session parceque c'est un trou de secu.


---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait
n°990864
Rainbow_Ef​reet
Posté le 23-02-2005 à 10:33:15  profilanswer
 

Si tu génère un cookie avec une durée de 0 il est stocké en cache du navigateur et pas avec les petits cookies longue durée, et sera donc effacé à la fermeture du navigateur

mood
Publicité
Posté le 23-02-2005 à 10:33:15  profilanswer
 

n°992841
aquastar
Posté le 24-02-2005 à 20:38:48  profilanswer
 

esox_ch a écrit :

Parcontre je conseille d'interdire l'envoie de phpid par session parceque c'est un trou de secu.


 tu veu l'envoyer comment alors???

n°992851
esox_ch
Posté le 24-02-2005 à 20:47:29  profilanswer
 

Oops erreur de moi :  
 
Je me reprend :
 
Je conseille d'interdit l'envoi du phpid par GET.
Et l'autoriser uniquement par cookie.
 
Sorry :D


---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait
n°992858
aquastar
Posté le 24-02-2005 à 20:49:58  profilanswer
 

ouai pmai les cookie c aléatoire !!!
c pa mieu par POST????

n°992875
esox_ch
Posté le 24-02-2005 à 20:59:36  profilanswer
 

Non, on peut la recuperer au passage (de maniere pas legale bien entendu) et l'utiliser pour usurper ton identité. Donc je prefere bloquer 1 gars qui veut pas accepter mes cookies (Dsl mais un forum sans cookies c'est pas un forum !) et pas laisser entrer des malins qui vont fouttre le boxon


---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait
n°992887
aquastar
Posté le 24-02-2005 à 21:02:35  profilanswer
 

oui mai moi c pa pour un forum  
 
lorsque je fé azfficher le code source de ma page j'ai url suivi du numérode session est ce normal

n°992981
esox_ch
Posté le 24-02-2005 à 22:03:36  profilanswer
 

non c'est pas normal, et c'est surtout pas sur


---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait
n°993224
aquastar
Posté le 25-02-2005 à 09:12:02  profilanswer
 

a quoi c du alors??

n°993225
esox_ch
Posté le 25-02-2005 à 09:12:35  profilanswer
 

Ca veut dire que ton numero de session est passé par URL, ce qui est pas bon


---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait
n°993233
aquastar
Posté le 25-02-2005 à 09:26:25  profilanswer
 

ba non je le passe par post
voici qd j'affiche le code source de IE
<body background="image/fond.png" >
<h2><center>Je suis en construction</h2><form action='login.php' method='post'><input type="hidden" name="PHPSESSID" value="70fcd8f7fd29ed509d1ae02a19411a4b" /><input type='submit' value='retour'></center></form></body>
</html>

n°993507
aquastar
Posté le 25-02-2005 à 14:47:20  profilanswer
 

qui peu me dire pkoi

n°993518
Xav_
The only one...
Posté le 25-02-2005 à 14:55:55  profilanswer
 

essai en ajoutant ça au tout début de ton script (ou alors tu change les valeur dans le php.ini si c'est pas fait...
 

Code :
  1. ini_set("session.use_trans_sid", "0" );
  2. ini_set('session.use_only_cookies', "1" );


 
Edit: ça forcera le passage du SESSID par cookie


Message édité par Xav_ le 25-02-2005 à 14:56:32

---------------
- Xav - ...There are no crimes when there are no laws... -- Xav's World
n°993526
aquastar
Posté le 25-02-2005 à 15:01:08  profilanswer
 

ouai mai je prefere passé par la méthode POST (je saio je sui chian)

n°994092
aquastar
Posté le 26-02-2005 à 12:27:56  profilanswer
 

personne pour me repondre please

n°994098
cerel
Posté le 26-02-2005 à 12:42:30  profilanswer
 

Je ne pense pas que tu puisse transmetre le sessid via POST.
Ceci pour une simple et bonne raison.
Pour envoyer des informations par POST, il faut imperativement le faire via un formulaire. Autrement dit, tu dois le faire via le submit d'un formulaire.
 
Alors soit tu truffes tout ton site de JS pour que les liens se "transforment" en un espece de submit d'un form (+ modification dynamique d'un champ hidden qui indique ou le visiteur veut aller), soit tu laisse tomber POST.
Et tu risque egalement d'avoir des problemes si tu as un "vrai" formulaire que tes visiteurs doivent remplir ...
 
Pour finir, je ne sais pas comment php va se comporter avec le sessid transmis via post. En effet, le systeme des session s'occupe de facon transparente de la gestion du sessionid, mais egalement de sa recuperation et de son utilisation.
Dans ce cas precis, je ne pense pas que PHP ait ete prevu pour recuperer le sessid transmis via POST. Tu vas devoir t'en charger, et je ne sais pas dans quelle mesure cela est possible.
 
Peut-on passer en parametre le sessionid a "session_start" en php ?

n°994237
TriadPtale
Posté le 26-02-2005 à 16:13:27  profilanswer
 

Je ne vois pas trop l'intéret de tenter le passage du sid par post...
 
Justement le but de la gestion des sessions par php est de le faire de façon quasi transparente pour le devellopeur...
 
Vu qu'un très très grand nombre de visiteurs acceptent les cookie, il suffit de laisser toutes les "options" par défaut...
 
Et comme ça a été dit plus haut, tu peux mettre une durée de 0 à tes cookies ce qui fera qu'ils seront détruits à la fermeture du navigateur :
session_set_cookie_params (0);
 
:)

n°994332
esox_ch
Posté le 26-02-2005 à 19:22:22  profilanswer
 

cerel a écrit :

Je ne pense pas que tu puisse transmetre le sessid via POST.
Ceci pour une simple et bonne raison.
Pour envoyer des informations par POST, il faut imperativement le faire via un formulaire. Autrement dit, tu dois le faire via le submit d'un formulaire.
 
Alors soit tu truffes tout ton site de JS pour que les liens se "transforment" en un espece de submit d'un form (+ modification dynamique d'un champ hidden qui indique ou le visiteur veut aller), soit tu laisse tomber POST.
Et tu risque egalement d'avoir des problemes si tu as un "vrai" formulaire que tes visiteurs doivent remplir ...
 
Pour finir, je ne sais pas comment php va se comporter avec le sessid transmis via post. En effet, le systeme des session s'occupe de facon transparente de la gestion du sessionid, mais egalement de sa recuperation et de son utilisation.
Dans ce cas precis, je ne pense pas que PHP ait ete prevu pour recuperer le sessid transmis via POST. Tu vas devoir t'en charger, et je ne sais pas dans quelle mesure cela est possible.
 
Peut-on passer en parametre le sessionid a "session_start" en php ?


 
C'est possible de recuperer ca, il suffi de faire un chap input hidden sur chaque page contenant le sid, apres de le recuperer avec un $_POST et de dire que le sid de la page est celui la... Secu = 0, intelligence du systeme = 0, utilité = 0


---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait
n°994516
cerel
Posté le 27-02-2005 à 02:02:56  profilanswer
 

Le probleme est que pour que php recupere des infos dans $_POST, il faut que le navigateur envoi les infos en post. Or l'unique facon pour le faire, c'est via la validation d'un formulaire.
 
Donc comment faire "valider" le formulaire lorsque le visiteur clique sur des liens ?? Il faut "abuser" de Javascript pour que ce dernier remplisse un autre champ hidden qui contiene le "target" du lien, puis valide le formulaire.
Ensuite cote php, on recup le sessionid, on "retabli" la session puis on fait un redirect vers le "target" voulu.
Et la probleme, on va perdre les infos en $_POST, donc soit on retrasmet la sessionid via get (donc le passage par post etait INUTILE), soit l'on "emule un navigateur", comprendre, utiser un "fsockopen" pour aller chercher la page. Ce n'est que de cette maniere qu'il sera possible de renvoyer les informations en $_POST.
 
 
Pour resumer :
On peut soit utiliser un systeme EXTREMENT LOURD pour passer le sessionid via $_POST, soit laisser php s'en charger comme un grand.

n°994526
esox_ch
Posté le 27-02-2005 à 07:25:12  profilanswer
 

Exactement :D , comme je l'ai dit c'est lourd et stupide :D


---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait
mood
Publicité
Posté le   profilanswer
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Programmation
  PHP

  sesion & cookie

 

Sujets relatifs
Gérer les cookie avec une servlet [résolu]probleme de cookie
Magic quotes for incoming GET/POST/Cookie data...[PHP] Erreur lors d'un test d'un cookie inexistant [Résolu]
probleme de cookie[php]preg_replace et limite | help me and get a free cookie
[PHP] cookie + IE6 (P3P) à l'aide !!!cookie php
Cookieactualiser un cookie
Plus de sujets relatifs à : sesion & cookie

Forum MesDiscussions.Net, Version 2010.2
(c) 2000-2011 Doctissimo
Page générée en 0.072 secondes

Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR