Bonjour,

En lisant sur la doc php ainsi que sur certains sites que les session php pouvaient etre usurpées (il faut tout de meme etre tres tres bon), j´ai donc pensé a un systeme pour securisé un peu plus la chose.

Je me place dans le contexte ou les variables de session sont créés lors de la connexion d´une personne a un site web :
- L´utilisateur est reconnue comme inscrit sur le site
- Je recupere son ip, que crypte (ou nonà et que je met dans une session
- Je recupere son pseudo et eventuellement son rang.

A chaque affichage d´une page, je verifie que l´ip du gars est la meme que celle utilisée lors de la connexion.
Si ça ne correspond pas, direction
http://vtff.com/

Qu´en pensez vous ?
Merci

Pkoi ne pas aussi ajouter un systeme de cookies ne durant que le temps de la session ?

C´est le cas si tu définis que les sessions utilisent les cookies.

Tu as repondu a qui Darth ?

Pardon! Je m´adressais à Pardou26

Bien vue, Darth, j´avais la tete, ailleur, bon je vais m´en aller, je sens que ca va devenir trop technique pour moi

enfin bonne chance Deepblue

Merci lol

Darth > ok

Bon, je vais reflechir a tout ça