Discussion :

[manu47]

Bonjour à tous,

je viens de developpez un petit jeu de role sur le theme de saint seiya, mais je viens de me rendre compte que toutes mes actions ou variables passe par des liens du type : index.php?t=1&r=8.

Il sagit donc en fait d'un gros probléme de sécurité, puisque si l'utilisateur modifie une de ces valeurs, il peux acceder à des choses qui ne le concerne pas.

J'aimerai donc cacher les parametres passé par l'url (methode get) mais je ne sais comment faire. Variable sessions ? Cookie ? iframe ? href en methode post ?

Que me conseillé vous ? Merci d'avance, et bonne soirée.

[Eusebius]

Je te conseille les sessions, pratiques à utiliser en PHP, et qui ont l'avantage de ne pas faire transiter les informations par le client.
http://beaussier.developpez.com/articles/php/session/
http://julp.developpez.com/php/les-sessions/