id session

Question

Salut tout le monde,
J'ai un petit probleme, je cherche à recuperer l'id d'une session:
En fait sur un site il y a un lien qui ouvre un script à moi et je voudrais que ce script recupere l'id de session de la page appelante.
Est ce possible?
Si oui comment?
Merci

lesdis · Answer

Bonjour,

tu peux aller voir du coté de la fonction session_id

bonne prog

nildv · Answer

J'ai deja vu session_id() mais je m'en sort pas, pour l'instant la seule solution que j'ai trouvé c'est de la recuperer en regardant le cookie avec mozilla.
Comment puis je faire ça en script?

Et je me pose une question: D'apres tout ce que j'ai lu, seuls les sites qui ont envoyé un cookie peuvent le lire. Mais comment ce fait t-il que mozilla nous donne le contenu (nom, contenu, hote, ...) de tous les cookies qu'il reçoit?

Merci

J_G · Answer

Heureusement... Heureusement que les cookies de session sont envoyés par domaine !

Donc si tu veux faire du cross scripting en posant sur le site a.web un script qui appelle b.web.... Ben tu ne recevras pas le cookie contenant la clef de la session, qui te permettrais alors de passer la phase de connexion/identification du site a.web.

Mais, tu y arriveras surement...

(PS : javascript est protégé de la même façon)

nildv · Answer

Tu à l'air de dire que c'est possible, mais moi là je commence à me poser des question, tu pourrais pas m'aider un peu?
Merci

nildv · Answer

Je suis pas trop sur que tu m'ais bien compris J_G, le cookie je l'ai deja puisque pour acceder à mon lien je doit m'identifier donc à ce moment là j'ouvre une session que je ne referme pas meme aprés avoir ouvert mon lien.
Et moi je voudrait que la session soit valable pour la page qui s'ouvre quand je clique sur mon lien.
Peut etre avais tu compris, je ne sais pas, je voulais juste preciser.

Id session

5 réponses

Votre réponse

Discussions similaires