Discussion :

[gazelle]

Bonjour,

Voilà, j'ai un projet qui a pour but de retoucher un site web déjà existant qui consiste à soumettre des projets, les mettre a jour pour les utilisateurs qui sont inscrits.

J'ai du implémenter une partie administration. Dans cette partie, l'admin peut accéder aux deux fonctions (soumettre des projets, les mettre a jour) et également à deux autres fonctions : corriger un projet et supprimer un projet.

Seulement voilà, une fois l'admin connecté, il peut soumettre le projet d'un utilisateur dans une base de données officielle (les projets que les utilisateur soumettent sont dans une base brouillon), pour cela il doit rentrer son login et mot de passe (celui de l'utilisateur). Une fois celà fait, la session est détruite et par là même occas celle de l'admin aussi.

Comment gérer ce problème?

merci d'avance...

[gazelle]

autre question : en détruisant quelques variables de session concernant l'utilisateur, est-ce que cela permettrait de garder ma session admin derrière?

[gloubi]

pour répondre à ta derniere question, oui, mais je pense que tu as de base un probleme de conception...

Tes fonctions devraient tester avant de s'executer si la personne qui l'execute en a le droit ou non. Se "connecter" sous une personne qui a le droit pour chaque opération est à la fois compliqué et dangereux...

Je serais toi, je partirais tout de suite sur un système propre de gestion des droits, car ton projets risque de se casser la gueule rapidement...