Discussion :

[JaffCote]

Bonjour,

Je ne suis pas nouveau � la programmation web mais je commence avec PHP. J'ai programm� une page d'administration avec login pour un client et elle fonctionne tr�s bien.

Voici mon probl�me. Mon client a un domaine, appelons le XXXX.com. Il a aussi un pointeur de domaine invisible qui s'appelle YYYY.com. Dans le fond, YYYY.com vise sur un dossier dans XXXX.com.

Lorsque je me connecter avec le v�ritable adresse, soit XXXX.com/dossier/login.php, et que je me connecte, ca fonctionne parfaitement! Lorsque je suis sur YYYY.com et que je suis le lien, impossible de faire la connexion.

Le support technique du host m'a dit que j'avais 2 solutions. Soit rendre le pointeur de domain visible, et voir la mauvaise adresse en haut, ce qui risque de m�langer le client. Ou bien il m'a dit de passer l'id de session en param�tre, chose que je ne comprend pas!

Est-ce que quelqu'un ici pourrait me pointer un tutorial SIMPLE ou me donner un exemple SIMPLE afin que je comprenne ce qu'il veut dire par la?

Il m'a dit de regarder sur php.net la fonction suivante: session.use_trans_sid mais je n'ai absolument rien compris!

J'attend donc de vos nouvelle! SVP! aidez moi! Je vous en serais tres reconnaissant!

Jaff.

P.S: Pour vous aider, ca fonctionn en Firefox.. Il parait que c'est internet explorer qui ne supporte pas bien les pointeur de domaine invisible...

[Yoshio]

J'ai recemment �crit un tutorial sur les session avec une base des donn�es. Si tu veux quelque chose de s�curis� regarde ma signature sinon passe l'id de session dans l'url.

xxx.com/index.php?PHPSESSID=quelquechose

et tu r�cup�re ca avec $_GET['PHPSESSID']


NB: PHPSESSID => je ne sait pas si c'est le bon nom par d�faut

[alain31tl]

Salut

Depuis le domaine :

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

www.XXX.com

Il peut effectivement transmettre un id de session
vers le domaine :

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

www.YYY.com

Et il sera possible de le v�rifier et de l'afficher, c'est vrai.
Mais une fois r�cup�r� dans ce dernier domaine, cet id de session ne sera qu'une vulgaire variable...sans int�r�t.
Car l'objectif de faire passer en GET un id de session est avant tout de pouvoir r�cup�rer toutes les variables qui lui sont associ�es pour les exploiter dans une autre applic, et ce ne sera pas le cas.
Cel� fonctionnera avec diff�rents r�pertoires d'une m�me racine (www), mais pas d'un site � l'autre.

Sous r�serve d'avoir pig� le probl�me.