Regénération de session

Bonjour à tous, j'utilise des sessions en PHP et pour sécuriser le tout, je regénere un identifiant de session à chaque appel de script PHP :

<?php
        session_start();
        session_regenerate_id(true);

       //Code
?>

Le problème, c'est que lorsque j'appelle un deuxième script avant que le premier n'ai fini de se charger, la session est détruite. Ou plutôt, c'est comme si l'identifiant de session regénéré n'avait pas eu le temps d'être retransmis et du coup la session est perdue... Quelqu'un a t-il déjà rencontré ce problème et sait comment le résoudre ?

Merci beaucoup.

Vince

Sauf qu'il n'y a pas d'adresse IP associée à l'utilisateur puisque celui-ci peut se connecter de différents endroits...

Vince

..........
..........
..........

mais tu vérifies son adresse par rapport au moment où il s'est connecté sur la première page évidemment !

Salut

et si le type utilise tor ?

---

une recherche sur exalead vous aurait peut-etre evite de poser cette question

Est-ce qu'avec Tor l'IP du visiteur change d'une page à l'autre ? si oui, ben dommage pour lui avec cette méthode. Mais elle protège tous les autres du vol de session, alors il faut choisir...

Salut

le vol de session deja, c'est un bien grand mot... comment tu trouves le md5 de microtime ? serieux, faut une chance monstrueuse pour tomber sur une session... les vols sont frequents quand le type t'envoi le lien et que l'id est dans un lien...

---

une recherche sur exalead vous aurait peut-etre evite de poser cette question

Il y a ça, ou alors si le hacker surveille et analyse ton traffic.

Salut

si t'as un man in the middle, alors tu peux eteindre ton pc...

le man in the middle peut te passer une protection https...

si par chance, il ne peut qu'ecouter, alors 9 chances sur 10 pour qu'il ai la meme ip vue de l'exterieur...

si il ne l'a pas alors c'est qu'il est doue et merite le respect, laisse lui sa chance :) (ou pas)

---

une recherche sur exalead vous aurait peut-etre evite de poser cette question