Bonjour

J’ai vu l’autre jour sur un site que l’on pouvait trouver des failles avec les sessions alors j’ai « bricolé » un système qui enregistre dans un fichier un array contenant le pseudo, l’id …..
Bien sûr ces fichiers sont placés dans un répertoire avec un .htaccess.
Ensuite les infos sont sélectionnées pour remplacer les sessions.

Alors je voulais savoir si c’était mieux de faire ça que d’utiliser les sessions php ?

Merci de votre réponse.

Tu as largement plus de faille avec ton système qu´avec les sessions.

Les sessions sont sûr a 99%.

Les sessions par cookies sont encore plus sûr.

Dis nous la faille que tu as reperée

si vous le dites je vais resté sur les sessions alors

la faille j´ai juste vu un site qui en parlait l´autre jour mais j´arrive plus à le retrouver,
et je me suis dit que ceux qui refusent les cookies ne peuvent pas ce connecter donc c´est pour ça aussi que j´ai fait ça...

Ceux qui refusent les cookies ne se connecteront pas, et alors ? Tant pis pour eux, il y a tellement de choses qui fonctionnent avec des cookies, et eux ils ratent toutes ces choses.

Je remonte ce sujet car cela m'intéresse : je désirerais remplacer ou recréer un système de sessions.

Aussi, je m'interroge sur le propos de LeLion-67 (datant de 2007 !)...

En enregistrant des fichiers dans un dossier non accessible au visiteur, et en conservant l'utilisation de cookies en manipulant au minimum les données sensibles, on devrait être en mesure de créer un système tout ausssi fiable, voire mieux ?

Placer les sessions dans des fichiers, c'est comme ça que PHP le fait. Je ne vois pas tellement d’intérêt à refaire ce système.

Juste pour bidouiller dans un autre langage, créer un framework perso par exemple et un peu manipuler les entêtes http. Vu que je débute, je trouve que c'est un bon exercice pour mieux comprendre leur fonctionnement.

Pour l'exercice, why not. Dans un objectif de production, ce n'est cependant pas l'idée parfaite.