Protection avec Allopass

Bonjour a tous !!!

Dnc voici mon problème : Je souhaite que a partir de mon site, les utilisateurs puissent ajouter leur banniere en contribution d'un code Allopass !

J'ai une page ajoutban.php où j'ai mis le script allopass :
 <form action ="http://www.allopass.com/check/index.php4" method="POST">
 <input type="hidden" name="SITE_ID" value="XXXXX">
 <input type="hidden" name="DOC_ID" value="XXXXX">
 <input type="hidden" name="RECALL" value="1">
 <input type="hidden" name="DATAS" value="vincent">
 <input type="text" name="CODE0" size="8">
 <input type="submit" value=" Entrer " >
</form>

puis ceci est envoyé dans une page ajouban2.php :
 <?php
 $RECALL=$HTTP_GET_VARS["RECALL"];
 if (trim($RECALL)=="") {
// La variable RECALL est vide, renvoi de l'internaute
//vers une page d'erreur
  Header("Location: erreur.html");
  exit;
 }
 $RECALL = urlencode($RECALL);
 $AUTH = urlencode("XXXXXX");
 $r=@file("http://www.allopass.com/check/vf.php4?CODE=$RECALL&AUTH=$AUTH");
// on teste la réponse du serveur
 if (ereg("ERR",$r[0]) || ereg("NOK",$r[0])) {
// Le serveur a répondu ERR ou NOK : l'accès est donc refusé
  header("Location: erreur.html");
  exit;
 }
setCookie("CODE_OK","1",0,"/",".domaine",false);
echo "<script>document.location='ajoutban3.php';</script>";
?>

Puis on arrive sur ajoutban3.php !!!!

Mais dans cette configuration, l'utilisateur peut accéder directement a cette derniere adresse !!!
Il ne faut pas qu'il puisse faire de retour a la page précédente, sinon il pourrait ajouter plusieurs bannieres !!

Merci

Lu, alors tu fais l'insertion et tu met le cookie a la valeur 2 par exemple. Et tu verifie avant l'enregistrement et a la page precedante, si tu cookie existe et si il n'a pas la valeur 2 ^^ 

---

Si ma reponse te convient, merci de l'accepter !

Et comment je vérifie quel est la valeur du cookie !!!
Je fais le test dans la 3eme page ?

merci

Salut,

if(isset($_COOKIE['nom_cookie']) AND $_COOKIE['nom_cookie']==='valeur'))
{
    //c'est bon
}

---

• Entraide, dépannage et vulgarisation informatique : Mon site de vulgarisation informatique

Ca serait pas mieux d'utiliser des sessions !!!

J'ai mis :
$id = session_id();
echo "<script>document.location='ajoutban3.php?id=$id';</script>";
dans le second fichier

Puis
<?php
session_start();
$id = session_id();
echo "~>$id<~~>$_GET[id]<~";
  if($_GET['id']==$id)
{
echo "OK";
}

else
{
echo "Refus";
}
session_unset();
session_destroy();
?>
Dans ajoutban3.php

J'aurais aimé detruire la session ou lui donner un nouveau format !!!

Qu'en pensez vous ?

le plus simple est d'aller sur allopass et de souscrire a la regie publicitaire.
voila
jipe32