Discussion :

[000]

J'ai un tableau qui affiche tous les utilisateurs de mon apllication avec pour chaque ligne de mon tableau un lien qui permet de supprimmer un utilisateur. Ce lien appelle une page avec dans la barre d'adresse l' id de l'utilisateur.

Comment faire pour eviter d'afficher l'id dans la barre d'adresse ?

[Yogui]

Salut

Je saisis mal l'intérêt de cette opération. Le Web n'est pas prévu pour se passer de ce genre d'informations.
Tu pourrais éventuellement passer par Javascript pour envoyer un formulaire caché, donc avec la méthode POST, mais bon...

[000]

En fait, dans mon application j'ai plusieurs fonctions dont administrateur general, administrateur et utilisateur. Les administrateurs generaux peuvent supprimmer des administrateurs et les administrateurs peuvent supprimmer des utilisateurs.
Donc dans la barre d'adresse, il y a l'id de de l'administrateur ou de l'utilisateur à supprimmer. Et ça m'embetrait qu'un administrateur rentre à la main dans la barre d'adresse un id et que cela supprime un administrateur general ou un administrateur.

[mathieu]

même en arrivant à cacher cet ID, tu ne peux pas empêcher que quelqu'un tape l'URL avec l'id qu'il veut donc c'est dans ton application que tu dois tester les droits de l'utilisateur connecté et d'autoriser ou non la suppression

[Yogui]

En effet : la méthode de l'autruche n'est jamais une mesure suffisante.