Bon alors en fait, il me faudrai quelques renseignement sur les sessions php...
1: c'est quoi exactement que ce truc ?? 2: est-ce que niveau secu ca peut suffir pour un site normal?? 3: comment en ouvrir une ?? 4: comment vérifier si une session est déjà ouverte ??
en fait, c'est toujours pour le meme projet : mon forum en flash...
vu que je tourne avec un frameset, j'avait pensé ouvrir ma session dans une partie de celui-ci, puis lorsque j'appel le php en post pour recevoir les données (je fait ce depuis le flash directement je précise) vèrifier que la personne est bien sur le site avec les sessions...
En fait, il faut pas que la personne puisse avoir accés au fonctions du php si une session est pas ouverte... le probleme est pas trop au niveau des fonctions appellées par le php... je compte faire comme ca :
if (ma session est ouverte) { ma fonction1 ma fonction2 etc }
1: j'ai pas le courage d'expliquer 2: si c'est suffisamment bien fait oui 3: session_start() 4: tester la présence d'une variable de session par exemple :
heuu oue c'est bien beau tout ca mais que représente "variable" ??
desoller mais j'ai jamais fait trop de php... donc voila... En gros c'est une variable qui est stockée chez le gars le temps de sa connexion (ou tant qu'il est sur mon site en fait) C ca ?
"variable" est une variable que tu as créée et enregistrée dans la session. Exemple : $toto= "tyu"; que tu enregistres dans la session par // enregistrer une variable de session session_register("toto");
cette variable est stockée sur le serveur tant que le client est sur ton site.
tient bah en fait tant que j'y suis, j'ai une tite derniere kestion :
si jamais une session est ouverte, et que la personne essaye d'accéder a un fichier php protégé, par cette meme session, depuis un fichier qu'il a fait sur son PC (par exemple, il envoit des données en POST sur ma page depuis un HTML qu'il a fait lui meme)... ca passera pas j'espere ??
En fait, tout ske je veut savoir c'est si les sessions c'est LE systeme pour que je soit sur que les données proviennent bien de MON site C ca si j'ai bien capter ?