Referent, session & header
chava2b
Messages postés
5
Date d'inscription
lundi 17 janvier 2005
Statut
Membre
Dernière intervention
16 février 2005
-
17 janv. 2005 à 17:20
cs_GRenard Messages postés 1662 Date d'inscription lundi 16 septembre 2002 Statut Membre Dernière intervention 30 juillet 2008 - 17 janv. 2005 à 17:42
cs_GRenard Messages postés 1662 Date d'inscription lundi 16 septembre 2002 Statut Membre Dernière intervention 30 juillet 2008 - 17 janv. 2005 à 17:42
A voir également:
- Echec de l'ouverture de session de l'utilisateur sage
- Échec de l'ouverture de session de l'utilisateur ✓ - Forum PHP
- Echec de l'ouverture de session de l'utilisateur sa ✓ - Forum SQL
- Revendeur sage 1000 ✓ - Forum Visual Basic
- Echec contre ordinateur - Forum C / C++ / C++.NET
- Echec de la connexion la connexion provient d'un domaine non approuvé sage - Forum SQL
1 réponse
cs_GRenard
Messages postés
1662
Date d'inscription
lundi 16 septembre 2002
Statut
Membre
Dernière intervention
30 juillet 2008
1
17 janv. 2005 à 17:42
17 janv. 2005 à 17:42
Sécure tes sessions par IP ;)
Mais tu ne peux pas "Enlever" ca du navigateur... le HTTP_REFERER est modifié par le client :
"Cette valeur est
affectée par le client, et tous les clients ne le font pas.
Certains navigateur permettent même de modifier la valeur de
<var class="varname">HTTP_REFERER</var>, sous forme de fonctionnalité.
En bref, ce n'est pas une valeur de confiance."
Donc... normalement, tu ne devrais pas te fier à ca, et si tu veux
"protéger" ton numéro de session, il faut simplement l'associer à un ip
en particulier (ou sinon tu le passe en "session" php et non dans
l'URL)...
Si tu envoies des mails à tes membres, regarde le HTTP_REFERER...
parfois il viens d'hotmail et il y a bien un numéro de session :) Mais
tu ne pourras pas y accèder car ca doit être protéger par IP, cookie,
nom d'ordi, couleur de ton clavier, vitesse de déplacement angulaire de
ta souris et l'épaisseur en metre de ton tapis de souris...
Donc en un mot, il faut bien protéger tout simplement :)
PHP Guru
Écoutez les conseils d'un vieux sage ! Ils sont souvent très utiles.
http://www.lookstrike.com
Mais tu ne peux pas "Enlever" ca du navigateur... le HTTP_REFERER est modifié par le client :
"Cette valeur est
affectée par le client, et tous les clients ne le font pas.
Certains navigateur permettent même de modifier la valeur de
<var class="varname">HTTP_REFERER</var>, sous forme de fonctionnalité.
En bref, ce n'est pas une valeur de confiance."
Donc... normalement, tu ne devrais pas te fier à ca, et si tu veux
"protéger" ton numéro de session, il faut simplement l'associer à un ip
en particulier (ou sinon tu le passe en "session" php et non dans
l'URL)...
Si tu envoies des mails à tes membres, regarde le HTTP_REFERER...
parfois il viens d'hotmail et il y a bien un numéro de session :) Mais
tu ne pourras pas y accèder car ca doit être protéger par IP, cookie,
nom d'ordi, couleur de ton clavier, vitesse de déplacement angulaire de
ta souris et l'épaisseur en metre de ton tapis de souris...
Donc en un mot, il faut bien protéger tout simplement :)
PHP Guru
Écoutez les conseils d'un vieux sage ! Ils sont souvent très utiles.
http://www.lookstrike.com