« Programmation PHP/Sessions » : différence entre les versions
Contenu supprimé Contenu ajouté
mAucun résumé des modifications |
|||
Ligne 213 :
La suite du script n'est plus le sujet de cet exercice, le but est en effet atteint. Vérifier l'identité du visiteur pour lui permettre d'accéder à un espace privé.
{{attention|La bonne pratique en terme de sécurité, pour éviter que des attaques puissent énumérer les utilisateurs (avant de chercher leurs mots de passe), et de renvoyer la même erreur {{w|Liste des codes HTTP|403}} si l'utilisateur n'existe pas, ou s'il existe mais que son mot de passe est incorrect.}}
=== Fermer une session ===
| |||