ok  
 je me complique la vie moi  
  
  
 
ok pour le codage, la comparaison se fait
 
maintenant les sessions
g reussi à la faire marcher  
principe :
- si les champs login et pwd sont pas vides alors démarrage session, requete select login et pwd dans la base, codage password saisie et comparaison
- si ok alors enregistrement pwd et login dans fichier de session et ouverture menu sinon suppr valeurs variables et rechargement de la page d'identification
 
fo til detruire la session lorsque l'accès est autorisée ?
Que fo til faire pour vérifier l'identification et éviter le forcing par url
 
ex : g une page dans un rep qui s'appelle toto, je ne dois pas accéder à cet page par l'url...
quel fonction session fo til utiliser et à quel nivo ? 
  
 
 
 
 
 ---------------
			
la vie ne vaut rien, mais rien ne vaut la vie