Cookies et sécurité

Salut à tous,
Je suis en train de paufiner la partie membres de la prochaine version de mon site et je viens de me poser une question...
L'identification en tant que membres se fait via un COOKIE sur mon site, donc en gros, si le script détecte le cookie, et bien la personne est détectée comme membre (sinon on lui propose de s'inscrire ou de se connecter)

Mais je viens donc de me dire qu'il devait être possible de créer ou de modifier manuellement un Cookie...
Par exemple, une personne enregistrée sur le site changerait le contenu de son cookie afin de se faire passer pour une autre....il serait donc préférable que j'encode le contenu du cookie non ? (de manière à pouvoir le décoder évidemment :-) )
D'autre part une personne connaisant la "structure" du cookie des membres, elle pourrait sans doute se créer un cookie correspondant, serait alors détectée comme membre sans jamais s'être enregistrée !

Pourrais-je avoir vos conseils SVP ?

merci ;-)



www.graph-site.net

Ce que tu peux faire avec les cookies :

Lorsque tu log un membre, tu crées des variables de sesssions. (normalement). Donc, quand ton membre se connecte sur ta page, tu regardes si il possède les variables de sessions. Si c'est le cas, alors il s'est logué, sinon :
--> tu regardes si il possède un cookie. Si oui, tu y a stocké identifiant + mot de passe. Tu lances donc une procédure de login qui va créer les identifiants de sessions (pour ne pas à avoir à vérifier le cookie sans cesse...), et hop c'est bon.
--> si il a pas de cookie ==> visiteur simple.

Salut!
Garde quand même en tête que certains visiteurs ne veulent pas de cookies. Mais ils pourraient être logués quand même...

@++

R@f

www.allpotes.ch: Photos, humour, vidéos, gags, ...

"On dit que seulement 10 personnes au monde comprenaient Einstein. Personne ne me comprends. Suis-je un génie???"

Bon !
et bien j'ai dû m'y prendre comme un manche ! mdr.

Lorsqu'un membre s'inscrit, si toutes les infos rentrées correspondent à ce qui est demandé, le membre reçoit un e-mail afin d'activer le compte.
Il peut alors se connecté, ce qui a pour effet de créer un cookie avec son pseudo à l'intérieur.

Sur le reste du site, je vérifié juste la présence de ce pseudo, si il y est, c'est un membre, et je peux alors récupérer les infos nécessaires dans la BDD grâce à son pseudo.

Pourriez vous m'en dire plus sur les défauts de ma méthode afin que je corrige tout cela SVP ?

@ +

www.graph-site.net

Tu va faire une requete SQL à chaque fois que tu voudras tester le pseudo.
Alors que si tu utilises les sessions, tu te passes de faire une requete pour le test.

Je sais pas si je me suis bien compris, mais bon :o

Un gros mecri à tous :-)
Particulièrement à sedilbur pour sa réponse super détaillée ;-)

Je vais donc aller faire quelques tutos sur les sessions :-)
Je pense qu'avec 3 ou 4 heure de boulot je devrais réussir à faire tout cela !

Merci encore !

@ +

www.graph-site.net