choix judicieux des variables de sessions?Résolu

Question

bonjour, 
je d&#233;veloppe actuellement un forum et je suis embet&#233; par les variables "get" qui transitent dans les urls pour par, exemple, donner &#224; la page de consultation d'un probl&#232;me le num&#233;ro de celui-ci (j'utilise un fichier.htaccess pour red&#233;finir l'url mais les variables elles sont toujours visibles) et je me demandais si ce serait pas mieux de faire passer les variables dans des variables de session ce qui eviterait de les voir dans l'url (la session &#233;tant d&#233;j&#224; ouverte du fait de l'identification du membre)

En fait je voudrais savoir si c la meilleure solution si non laquelle me recommandez-vous, et si c pas trop lourd &#224; g&#233;rer pour le serveur.

merci d'avance...

cs_Anthomicro · Accepted Answer

Salut,



heu pour la consultation d'un topic par exemple tu ne veux pas d'une page genre forum_x.php



ou x est le num&#233;ro du topic ? (le tout via url rewriting) ? si tu as
une page identique pour tout ton forum ne sera pas r&#233;f&#233;renc&#233;.



a +

Vulgarisation informatique : Entraide, d&#233;pannage et vulgarisation informatique

Forum d'entraide informatique (14 cat&#233;gories)

PBDLpc · Answer

ok


merci Anthomicro,
mais je peux utiliser cette astuce pour les pages de suppression ou de modification d'une r&#233;ponse ou d'un probl&#232;me ??

cs_Anthomicro · Answer

Bah oui, suffit de s&#233;curiser le tout, tu verifies que l'auteur a le
droit d'effectuer la suppression, et tu supprimes ensuite. Je ne vois
personnellement pas o&#249; est le probl&#232;me ?



a ++

Vulgarisation informatique : Entraide, d&#233;pannage et vulgarisation informatique

Forum d'entraide informatique (14 cat&#233;gories)

PBDLpc · Answer

tu as d'autres astuces pour s&#233;curiser un tel site (forum) ?

cs_Anthomicro · Answer

Donne-moi le code je t'aiderai, si tu as des valeurs num&#233;riques toujours v&#233;rifier qu'elles sont num&#233;riques :



if(is_numeric($_GET['valeur']))

{



}



Ensuite emp&#234;che les caract&#232;res sp&#233;ciaux dans un pseudo ou passe :



if(eregi("[\^'$()*+<>?#"{}\]",$pseudo))

{

    //contient des caract&#232;res sp&#233;ciaux, &#231;a va pas ^^

}


Toujours utiliser les registers globals, bien utiliser addslashes et stripslashes...


Vulgarisation informatique : Entraide, d&#233;pannage et vulgarisation informatique

Forum d'entraide informatique (14 cat&#233;gories)

Choix judicieux des variables de sessions?

5 réponses

Votre réponse

Discussions similaires