salut,
 
a partir du moment ou toute la partie securité d'un forum est basé sur des variables de session est ce que faire une verif sur le temps a une quelconque utilité ?
 
merci

tiens, j'ai deja vu quelques forums qui utilié des variables de sessions par l'url ?
 
c'est quoi l'interet et pour quoi faire ?

stocker les vars sur le serveur le temps d'une session + les cacher a l'utilisateur donc les faire passer par l'url est legerement stupide ... c'est mon avis .