« Programmation PHP/Sessions » : différence entre les versions

 

Pour cela, la fonction <code>session_name()</code> entre en scène.

<source lang="php">

<?php

?>

</source>

 

Ce code va donc charger une session avec l'identifiant provenant du cookie ou du paramètre GET portant le nom <code>nom_de_session</code>.

Pour définir manuellement l'identifiant de session, la fonction <code>session_id()</code>. Elle prend un paramètre optionnel, qui est le nouvel identifiant de session. Dans tous les cas, la fonction retourne l'identifiant courant de la session.

 

<source lang="php">

<?php

?>

</source>

 

=== Lire et écrire des données dans la session ===

Voici le code du formulaire en HTML, il va afficher une boîte de texte et un bouton "Connexion".

 

<source lang="html4strict">

<form action="verification.php" method="post">

</form>

</source>

 

===== La page de vérification =====

 

Premièrement, nous devons initialiser la session. Nous laissons PHP choisir le nom.

<source lang="php">

<?php

session_start();

</source>

 

L'appel à la fonction <code>session_start()</code> a fabriqué le tableau <code>$_SESSION</code>. Pour l'instant celui-ci est vide.

Il faut maintenant vérifier que le mot de passe fourni est le bon. Nous créons ensuite une entrée dans le tableau de la session contenant <code>true</code> (vrai) si le code est le bon. Nous pouvons alors rediriger le navigateur de l'internaute ou afficher un message d'erreur.

 

<source lang="php">

$mdp = 'qwertz';

?>

</source>

 

Si vous ne comprenez pas la ligne <code>if($mdp == $_POST['mdp']) {</code>, vous devriez lire (ou relire) le chapitre sur les formulaires.

Pour résumé, le code suivant suffit à l'identification du visiteur :

 

<source lang="php">

<?php

?>

</source>

 

===== La page d'administration =====

Comme dans l'autre page, nous devons commencer par initier une session.

 

<source lang="php">

<?php

session_start();

</source>

 

Nous avons alors accès au tableau $_SESSION.

Si le visiteur a fourni le bon mot de passe, il existe un élément dans le tableau nommé 'admin' et valant <code>true</code>. Dans le cas contraire, cet élément n'existe pas. Il suffit donc de vérifier sa présence pour savoir si le visiteur est réellement l'administrateur du site. Pour cela, nous utilisons la fonction <code>isset()</code> qui vérifie si la variable (ou l'élément du tableau) existe.

 

<source lang="php">

<?php

}

</source>

 

La suite du script n'est plus le sujet de cet exercice, le but est en effet atteint. Vérifier l'identité du visiteur pour lui permettre d'accéder à un espace privé.