[redox]

J'ai remarqué qu'un pote utilisait des cookies d'identification en clair sur son site... pire en fait un cookie suffit pour se connecter au site:
Nom:connect
Valeur:1

Si l'utilisateur est loggé connect prends 1 et en clair...

Comment pourrait-il sécuriser son script sans avoir à tout chambouler?

Merci d'avance pour vos solutions!

[zours]

Nan mais là il faut qu'il chamboule tout ! Et qu'il remplace ce cookie d'authentification par des sessions (voir la doc PHP à ce sujet), par exemple, ça sera déjà plus secure.

[FulliZing]

Bonjour,

Voici un lien très utile pour ton pote : http://www.siteduzero.com/tuto-3-176-1-les-variables-superglobales.html#ss_part_2

voilà..

a+