[Sécurité] Session

**Pigoulou** · 17/01/2006, 16h41

Bonjour,

J'ai un petit soucis avec les sessions.

Sur un premier script php :

session_start();
$_SESSION['auth']="oui";
$_SESSION['pseudo']=strtolower($_POST['form_pseudo']);

//chargement d'une nouvelle page html

echo "<META HTTP-EQUIV=\"Refresh\" CONTENT=\"0; URL=baseindex.html\">";

sur baseindex.html

ca ouvre deux frames,

l'une chargeant un fichier .php, dans lequel j'ai :

session_start();

echo $_SESSION['auth'];

if ($_SESSION['auth']!="oui")
{
echo "Impossible d'accéder à cette page sans s'authentifier";
exit;
}
else
{
echo "auth ok";
}

$_session['auth'] est à nul....

qu'ai je mal fait ?
- mon changement de page avec META HTTP-EQUIV=\"Refresh\" n'est pas compatible avec les sessions?

Merci

**titoumimi** · 17/01/2006, 16h44

tu es sur que ton deuxième

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

session_start();

est bien pris en compte ? Si tu es dans une frame, tu as du avoir du code html généré avant, donc elle est censée planter non ?

**jak0** · 17/01/2006, 17h14

Ca cest pas faux... Surtout avec un hebergeur comme free, qui restreint encore l'utilisation de cette commande.
Ton session_start(); doit être envoyé au navigateur avant tout...

Essaie de le mettre dans baseindex.php...

**Pigoulou** · 17/01/2006, 17h29

L'hebergeur n'est pas free..

Essaie de le mettre dans baseindex.php...

baseindex.html est deja lui meme contenu dans une frame !

Pour voir le contexte, j'ai mis temporairement en ligne le site
http://www.fruitiers.net

Ouvre deja deux frames : une pour le menu en haut, et une pour le corps en bas.

Lorsqu'on clique sur "bourse aux greffons", ca ouvre dans la frame du bas une page html de formulaire (pour essayer : pseudo "toto" mot de passe "toto"). Ce dernier charge la fameuse page php qui vérifie les identifiants et si tout est correct, ouvre donc la session

session_start();
$_SESSION['auth']="oui";
$_SESSION['pseudo']=strtolower($_POST['form_pseudo']);

//chargement d'une nouvelle page html

echo "<META HTTP-EQUIV=\"Refresh\" CONTENT=\"0; URL=baseindex.html\">";

baseindex.html est alors chargé. Il contient juste de quoi crée deux frames dans la frame deja existante

voici son code html intégral :

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Document sans nom</title>
</head>

<frameset cols=19%,81% rows="*" border="1">
<frame name="menu_g" scrolling="no" src="menu_gauche.php">
<frame name="corpsbase" src="corps_base.html">

</frameset>
</frameset><noframes></noframes>

</html>

qui charge donc dans la frame en bas à gauche "menu_gauche.php" qui contient :

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Document sans nom</title>
</head>

<body>

<?php

session_start();

echo $_SESSION['auth'];

if ($_SESSION['auth']!="oui")
{
echo "Impossible d'accéder à cette page sans s'authentifier";
exit;
}
else
{
echo "auth ok";
}

?>

</body>
</html>

C'est sans doute vraiment tordu ce que je fais, inutile de préciser que c'est mon premier site php

**jak0** · 17/01/2006, 17h38

La premiere chose a essayer, c'est de changer ca (dans menu_gauche.php) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Document sans nom</title>
</head>
 
<body>
 
<?php
 
session_start();

Par :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
<?php
session_start(); 
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Document sans nom</title>
</head>
 
<body>
 
<?php
 
...

Ensuite, si vraiment ca ne fonctionne pas, met ton <?php session_start(); ?> à la premiere ligne de index.php (je suppose)

**Pigoulou** · 17/01/2006, 17h47

La premiere modif ne marche pas,

par contre session start dans la toute premiere page index.php fait que ca résout le probleme...

Mille mercis, je n'aurai pas eu cette idée.

Bonne soirée

**jak0** · 17/01/2006, 17h53

Bonne soirée...
Ravi d'avoir pu t'aider...

[Sécurité] Session

Langage PHP

Discussions similaires

Partager

Partager