[Sécurité] une session qui prend la valeur d'une variable...

**bontbont** · 30/11/2005, 04h15

bonsoir a tous,

voilà, j'ai un bout de script qui fonctionnait très bien jusqu'à present et depuis hier il se passe quelque chose d'inexplicable pour moi (chez mon hébergeur seulement, pas en local).

sur la page suivante : http://www.gchangetout.com/test.php

se trouve exactement ce code :

<?session_start();?>
<html>
<body>
<?
$_SESSION['test']="ma session";

$test="ma variable";

echo 'affichage de la session : '.$_SESSION['test'];
?>
</body>
</html>

Le fait d'actualiser la page, la session $_SESSION['test'] prend la valeur de ma variable $test !!!

Y'a t il une explication logique ????

Merci pour vos réponses.

**raptor70** · 30/11/2005, 09h42

Perso je te déconseille d'utiliser les même nom pour tes variables que pour l'indice du tableau session...
Pour résoudre ton problème je ferais :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$test=$_SESSION["test"];

Comme ca tu est sur de savoir se qu'est ta variable...

car dans certaine version de PHP, $test, $_SESSION["test"], $_POST["test"] et $_GET["test"] corresponde implicitement à la même chose... (en généralisant un peu..)

**bontbont** · 30/11/2005, 10h34

cela voudrait-il dire que mon hébergeur à changé de version PHP ??

je suis en conflit depuis un moment avec mon hébergeur, car ses "services" sont plus que médiocre (ca me coute quand meme 120 euros/ans). Là je découvre ca d'un coup, ca me met hors de moi car certaines pages ne fonctionnent plus !!

Alors avant de m'énerver auprès de mon hébergeur (une fois de plus), je voudrais etre sur qu'il n'y ai pas une explication "logique"...

Si quelqu'un d'autre a une idée je suis preneur...

merci raptor70.

**Mr N.** · 30/11/2005, 10h36

Des noms, des noms !

Sinon quel est ta version de PHP ?

**bontbont** · 30/11/2005, 10h40

php 4.3.X

Si quelqu' un comme moi est chez 007hebergement, un test de votre coté serais sympa...

**trattos** · 30/11/2005, 10h42

A ta place je changerai d'hébergeur!

**Mr N.** · 30/11/2005, 10h46

Est ce que tu es dans le meme contexte en local que chez ton hébergeur ?

Je sais qu'il y avait un bug avec l'ecrasement des variables $GLOBALS qui a été corrigé récemment. Je sais pas si c'est lié. Je vois deux solutions :
- tu cherches sur http://bugs.php.net si il y a eu des cas similaires
- tu demandes à ton hébergeur ce qu'il a fait, et si il compte migrer vers une version plus récente de php

**bontbont** · 30/11/2005, 10h46

c'est prévu, mais je souhaite tirer les choses au clair avant, quand a chage fois qu'y a un prob, c'est jamais leur faute. Il faut donc que j'arrive a prouver qu'il y a une une négligence de leur part, mais ca ma l'air bien parti !!

**bontbont** · 30/11/2005, 11h00

j'ai php 4.3.10

merci pour le lien Mr N. mais j'ai un peu du mal en anglais...

[Sécurité] une session qui prend la valeur d'une variable...

Langage PHP

Discussions similaires

Partager

Partager