|
Sujet : [PHP] Modération >> Cookie ? |
| matafan |
Le mieux c'est de te faire une variable booléenne qui indique si l'utilisateur est loggé ou non. Tu l'enregistre dans un session PHP. Sur chaque page à protéger tu la récupère, et tu interdit l'accès si elle n'est pas fixée.
En interne et quand ils sont activés, PHP utilise les cookies pour transmettre un ID de session. C'est cet ID, généré aléatoirement, qui est stocké dans le cookie. Il ne faut jamais enregistrer d'autres infos dans un cookie... C'est la porte ouverte au vol de sessions. |
