Session start () rien que pour admin

Résolu

athena21 Messages postés 36 Date d'inscription Statut Membre Dernière intervention -
athena21 Messages postés 36 Date d'inscription Statut Membre Dernière intervention - 5 juin 2010 à 10:03

bonjour,
j'ai une douzaine de page consacrée pour l'administrateur d'un site et je veux pas que d'autres personnes aient accès ces pages.
donc je dois faire une condition au début de chaque page

<?php
session start();
if if(isset($_SESSION['nomdelasession']))
// l'admin va pouvoir voir la page puis modifier ou supprimer
// body
</body>
</html>
// else il doit être redirigé vers une autre page
j'espère que j'ai bien expliqué ce que je veux faire.
Je vous remercie pour vos réponses et pour votre temps.

Afficher la suite

A voir également:

Session start () rien que pour admin
Easywifi.config admin - Forum WiFi
Mot de passe admin livebox - Guide
Impossible de se connecter a 192.168.1.1 ✓ - Forum Réseau
Teamviewer code de session expiré ✓ - Forum Windows XP
Mail.yahoo.fr ouverture session - Guide

2 réponses

Réponse 1 / 2

avion-f16 Messages postés 19268 Date d'inscription Statut Contributeur Dernière intervention 4 511

Et c'est quoi la question ?

Il suffit de faire comme ça :

<?php
session_start();

if(isset($_SESSION['identifiant'])) { ?>
    <!-- Code de la page -->
<?php } else
    header('Location: connexion.php');
?>

athena21 Messages postés 36 Date d'inscription Statut Membre Dernière intervention 4

Merci avion-f16.
:$ je n'ai pas fais attention à la question désolée, mais tu m'as donné la réponse que je cherchais :d et ca marche bien, merci

Réponse 2 / 2

okuni Messages postés 1325 Statut Membre 126

Par contre, fais attention à la sécurité, les variables de session peuvent être modifié par l'utilisateur (pirate) et donc si tu vérifies uniquement par les sessions que l'utilisateur est un admin, ce n'est pas très sécurisé.

avion-f16 Messages postés 19268 Date d'inscription Statut Contributeur Dernière intervention 4 511

Ce n'est pas possible, les données des sessions sont stockées sur le serveur.
La seule chose que l'internaute peut changer, c'est son PHPSESSID.
S'il le change par un inexistant, ça session sera tout simplement détruite.

okuni Messages postés 1325 Statut Membre 126

dis ce que tu veux mais j'ai subis un hacking à cause de ça :/
enfin, il y à ptet autre chose, je ne le saurai sans doute jamais.

athena21 Messages postés 36 Date d'inscription Statut Membre Dernière intervention 4

merci okuni j'ai déjà fais une page d'authentification puis toutes les variables sont sécurises avec la méthode POST, comme ca je ne crains plus rien, n'est ce pas?

Discussions similaires

Mot de passe administrateur Freebox : où le trouver ?

StartMenuExperienceHost c'est quoi ?

Site Easywifi.config inaccessible

OneStart de Google qu'est-ce ?

Trouver le mdp administrateur freebox ?

Discussions similaires

Newsletters