Reprise du message précédent :
On dirait du maddox, mais en moins bien

C'est relou les sessions PHP

VOUS POUVEZ PRENDRE MON FRAMEWORK .NET §§§
MAIS VOUS N'AUREZ PAS
MA LIBERTE DE PENSER §§§

Le pov'modo, il est tout malade

Vous sécurisez vos sessions PHP de quelle manière, vous ?

SECURISER DU PHP C'EST COMME SI T'ESSAYAIS DE FERMER UN COFFRE AVEC UN SERRURE EN BALSA AH AH AHAH §§§§

Il va se bouger l'anus ce putain de glowcode /FOU/

c'est une question pour harko ça

C'est ce que je crains

Sécurité et php, c'est pas un peu antinomique ça

CHEVALIERRRSS DE LA TABLE RONDEUUUU
GOUTONS VOIR SI LE VIN EST BOOOOON §§§

 
Tu as encore fait du velo sans casquettes, ni lunettes, et tu as croisé un frelon ?

ahahah un ancien employé de mathworks qui vanne le partenariat INRIA-Microsoft AHAHAHAHAH
 
 
contre Microsoft, y'a Mac OS X (en l'occurence, on les vire pour HP-UX, mais c'est une autre histoire), alors que quand Mathworks décide que la maintenance matlab montera de 15% l'année prochaine ... ben on paye, y'a pas de concurrent.

QU4EST CE QUE TU VEUX SECURISER QUAND TU PENSES QUE N4IMPORTE QUEL CRETIN STRASBOURGEOIS PEUT HACKER UN FOROMME AVEC DU FLASH (GORDON) §§§ AHHHHAHHHH

Bah dis moi, ça ne te réussit pas des masses...

Comment voudrais-tu la sécuriser?

C4EST MA COPINE QUI ECOUTE CA, MOI JE BOSSE PUTAIN DE BORDEL DE MERDE §§§
CELINE, TU POURRAIS PAS ECOUTER DU DEPECHE MODE, FOUTRE DE BOEUF ????

http://forum.hardware.fr/hardwaref [...] 9100-1.htm
 

Héhé
 
Bon le truc c'est juste une page d'administration d'un site où on peut trifouiller des trucs. C'est mono-utilisateur. Donc juste login et pass.  
 
Après y'a toujours les problème de piquage d'id de session, etc, etc
 
Genre ce que je pensais faire, c'est stocker comme variable de session un gros hash entre l'id de session, le login, l'agent-utilisateur du mec, l'adresse ip du mec, etc.

En flash () y'a un truc pour faire de l'URL encode ?

L'adresse ip c'est pas un bon plan, ça peut changer d'une connexion à l'autre chez certains providers.
Quant au reste, ça passe par le même biais que l'id de session donc ça reste aussi secure que de passer l'id de session en url ou en cookie.

ca fait un peu jogging ca non?
je veux pas ressembler a Al bundy essayant de faire classe hein

je suis pas tres beige comme garcon

ET GOGOLE TU CONNAIS ESPECE DE CHARENTAIS DE MES DEUX ??? §§§§ AH AH AH HHHH
http://groups.google.fr/groups?hl= [...] dba&rnum=1

Bah si l'ip change, le mec retape son login, donc limite ça pose pas trop de problèmes. Pour le reste, ça reste sur le serveur (variable de session, via $_SESSION), donc je vois pas trop le problème

VAUT MIEUX ETRE BEIGE QUE BELGE BOUGRE DE BRETON §§§§ AHH AHHHHHH

@harko > attention, ton lien est pas écrit en majuscule et en plus tu as laissé trainer un smiley dedans (noob)

AAAHHHH LA SALOPEUUUUU §§§
VA LAVER TON CUL MALPROPREUUUUU §§§

MAIS PUTAIN, Y4A QUE SUR SETI QUE VOUS ETES PAS AU COURANT QUE LE WEB ET MOI C'EST COMME KOJAK ET LE SHAMPOOING BORDEL A CUL ?????

Non ce que je veux dire, c'est à chaque chargement de page, son IP est susceptible de changer (routeurs d'AOL powah si je me souviens bien)

ANNADIVISQUE !!! SORS MON MENISQUE !!!

 
 
stfu n00b

Ah ok On va virer ça alors Bon sinon y'a encore d'autre solutions : hasher dans la variable de sessions la dernière page visitée J'ai vu plein de solutions comme ça un peu partout en fait. Bon, ça fait un peu bricolage, mais bon...

je parrie que tu as les cheveux courts et une ceinture
 
 
je te renie

T4EN A PAS MARRE D4ECOUTER BIDE ET MUSIQUE, DECIDEUR DE MES DEUX ?????

*POUF*

pareil
 
vous auriez pa vu le chouffleur ??

DENNNN TONNNN KUKULLLLLLLLLLL §§§§

fais gaffe, Drasche va demander la modération