le 19/04/2003 à 22:46
les sessions
En fait le coup du :
$login_valide = "moi";
$pwd_valide = "lemien";
C'est pour simplifier le cours.
Ici, on a declaré ces variables, et le script compare les données rentrées dans le formulaire d'authentification et celles-ci.
Si ce sont les memes, alors la session demarre.
Si elles sont differentes, la session ne demarre pas.
En fait, dans la pratique, on utilise pas ces deux variables $login_valide et $pwd_valide.
En effet, dans un vrai script de session, on remplit le formulaire d'authentification.
On recupere ces variables dans la seconde page (login.php).
On interroge la base de données.
Si ces données sont presentes dans la base, alors on demarre la session.
Si elles n'y sont pas, on ne demarre pas de session.
Comprends-tu ?
Si tu veux, dans le cours, ces deux variables servent juste à definir un utilisateur qui a le droit de demarrer une session, utilisateur ayant comme login "moi" et comme mot de passe "lemien".
Mais en vrai, tout se passe comme je viens de te le decrire plus haut.
$login_valide = "moi";
$pwd_valide = "lemien";
C'est pour simplifier le cours.
Ici, on a declaré ces variables, et le script compare les données rentrées dans le formulaire d'authentification et celles-ci.
Si ce sont les memes, alors la session demarre.
Si elles sont differentes, la session ne demarre pas.
En fait, dans la pratique, on utilise pas ces deux variables $login_valide et $pwd_valide.
En effet, dans un vrai script de session, on remplit le formulaire d'authentification.
On recupere ces variables dans la seconde page (login.php).
On interroge la base de données.
Si ces données sont presentes dans la base, alors on demarre la session.
Si elles n'y sont pas, on ne demarre pas de session.
Comprends-tu ?
Si tu veux, dans le cours, ces deux variables servent juste à definir un utilisateur qui a le droit de demarrer une session, utilisateur ayant comme login "moi" et comme mot de passe "lemien".
Mais en vrai, tout se passe comme je viens de te le decrire plus haut.
(ce qui entre nous est un gage de sécurité car si le nom de domaine n'existe pas, et bien on est sur que l'adresse mail est fausse). 
