Voila ma page est proteger par connexion (pseudo/mot de passe) avec deux cookie, est-il possible d´y ajouter session started ? si oui comment y proceder ?? ma page est proteger par une include qui vérifie la connexion

?? ?
Je comprends pas trop

Pour les sessions, c´est : session_start();
ensuite pour des infos (que tu retrouveras sur chaque page commençant par session_start()), tu les crées comme ça :
$_SESSION[´infos´]...

oui mais est-ce que je peux ajouter session_start(); avec mes pages qui sont sécurisé avec des cookies ^o) ?

Ca

?

Hmmm... Ca fait pas un conflit d´headers ça ? Il me semble que setcookie définit les headers... et session_start() aussi
Il me semble que c´est impossible, mais j´avoue que je ne me suis jamais vraiment servi des cookies

Quel conseilel me donner vous pour le plus de sécuriter possible ? session start ou par cookie ?

Les deux se valent je pense.

Je ne suis pas si fort que ça en PHP mais je pense que les sessions sécurisent mieux car le visiteur peut modifier les cookies

Tu peux hasher les cookies donc là n´est pas la question.
Après les cookies ils durent plus longtemps, et les sessions le temps de la session (!) et l´avantage des sessions c´est qu´il suffit d´une petite fonction session_start() au dessus de la page et tu fais tout ce que tu veux avec. A toi de choisir.

Mais les cookies durent plus longtemps, donc t´as pas à retaper le mot de passe à chaque fois par exemple.

Utiliser les sessions est bien, mais eviter les cookies purs (meme si les sessions les utilisent) car c´est la source d´emmerdes...ce site en a deja vu