Justement je le fait déjà avec un login (pour forcer l'utilisateur à s'identifier) mais c'est trop permissif.Si tu veux avoir le Referer qui est une page de ton site alors oui tu peux contourner HTTP_REFERER en utilisant les sessions.
En revanche, si tu veux avoir le Referer alors que ton visiteur arrive d'un autre site que le tien, alors tu ne peux rien faire de +...
arfmême en javascript ? (si disponible bien évidemment)
Code : Tout sélectionner
<?
/*************************************************
*** ***
*** Page pour créer un événement ***
*** ***
*** Parent(s): identification.php3 via index.php3 ***
*** ***
*************************************************/
//include "lib/connect.php3";
include "lib/fonction.mysql.php3";
$connect = sql_connect();
echo "\n\n\nCréation d'événement !!\n";
# le début du form et la liste des chapitres
echo "<form name="" action="">";
# on va faire 2 choses: récuperer la liste des chapitres et créer la liste
$cquery = "SELECT `idchap`, `chapitre` FROM `ev_chapitre` WHERE `id_cell` = {$_SESSION['eb_user']['cellule']} ORDER BY `chapitre`";
$crow = sql_select($cquery, $connect);
if ($crow['res'] == "ok"){
echo" chap:<select name="chap" onchange="window.location='index.php3'+'?'+'page=creat_ev'+'&chap='+eval('this.options[this.selectedIndex].value')">";
echo affich_select($crow,"chap");
echo"\n </select>";
if (isset($_SESSION['eb_param']['chap'])){ #un chapitre a été sélectionné
#on commence par afficher les sous-chapitres
$scquery = "SELECT `idsouschap`, `sous_chap` FROM `ev_sous_chap` WHERE `id_chap` = {$_SESSION['eb_param']['chap']} ORDER BY `sous_chap`";
$scrow = sql_select($scquery, $connect);
if ($scrow['res'] == "ok"){
echo" sous chap:<select name="sous_chap" >";
echo affich_select($scrow,"sous_chap");
echo"\n </select>";
}
# on affiche ensuite les objets (aucune restriction)
$oquery = "SELECT `idobjet`, `objet` FROM `ev_objet` ORDER BY `objet`";
$orow = sql_select($oquery, $connect);
if ($orow['res'] == "ok"){
echo" objet:<select name="objet" >";
echo affich_select($orow,"objet");
echo"\n </select>";
}
echo "\n</br><hr></br>";
}#fin de if (isset($_SESSION['eb_param']['chap']))
}#if ($crow['res'] == "ok") de chapitre
echo "</form>\n\n\n";
sql_disconnect($connect);
?>
<script>
document.write(document.referrer);
</script>Code : Tout sélectionner
# on commence par récupérer les paramètres, au minimum il ya la page qu'on veut
if (isset($_REQUEST['page'])){
$_SESSION['eb_param'] = array ( "nom_param" => "val_param");
while (list($clef,$val) = each($_REQUEST)){
$_SESSION['eb_param'][$clef] = $val;
}
header("Location: ".$GLOBALS["APPLI"]["URL"]);
}
# on vérifie déjà si on sait où aller et si la connexion est valide
if (!isset($_SESSION['eb_param']['page']) || cboncirculez() == 0 ){
$_SESSION['eb_param']['page'] = "connex";
}
# on apelle la fonction charger de l'affichage avec l'id de la page voulue, voir lib/config.php3 pour les correspondances
va_page($_SESSION['eb_param']['page']);
c'est ce que je craignaisLe referer n'a aucune valeur réelle, il est envoyé par le navigateur, qui envoie ce qu'il veut. Et dans certains navigateurs (Opera par exemple), tu peux même modifier le referer que le navigateur va envoyer. Donc il ne faut jamais se fier au referer, si tu veux une information fiable, ce sont les sessions...
Il suffit de faire expirer sa session au bout de X minutes d'inactivité...bon je vais chercher un moyen pour éviter que l'utilisateur puissent revenir sur l'application aprés avoir quitter l'application sans c'être delogué.
C'est ce que je fait en php, tout passe par la page index et c'est lui qui décide quelle page chargée. La page index utilise aussi header pour modifier l'URLSinon, l'autre solution est de modifier l'ensemble de ton site pour que tout se passe sur une seule page HTML (c'est possible avec beaucoup d'ajax) et quand le visiteur quitte ton application (=quitte la page), il sera délogué. Attention, cette 2ème solution est très difficile à mettre en oeuvre surtout si tu as beaucoup de pages dans ton application...
MAIS pour la beauté du geste je vais quand même continuer à chercher. Je l'avais déjà fait sur un serveur TOMCAT (qui était alors très simple) mais en php c'est plus compliqué T_T 
if (isset($_REQUEST['page'])){
$_SESSION['eb_param'] = array ( "nom_param" => "val_param");
while (list($clef,$val) = each($_REQUEST)){
$_SESSION['eb_param'][$clef] = $val;
}
$_SESSION['eb_ctrl']['look_param'] = 0;
header("Location: ".$GLOBALS["APPLI"]["URL"]);
}<?include ("lib/fonction.lib.php3");
$papier = vospapiers();
# on commence par récupérer les paramètres, au minimum il ya la page qu'on veut
if (isset($_REQUEST['page'])){
$_SESSION['eb_param'] = array ( "nom_param" => "val_param");
while (list($clef,$val) = each($_REQUEST)){
$_SESSION['eb_param'][$clef] = $val;
}
header("Location: ".$GLOBALS["APPLI"]["URL"]);
}
# on vérifie déjà si on sait où aller et si la connexion est valide
if (!isset($_SESSION['eb_param']['page']) || cboncirculez() == 0 || $papier == 0 ){
$_SESSION['eb_param']['page'] = "connex";
}
# on apelle la fonction charger de l'affichage avec l'id de la page voulue, voir lib/config.php3 pour les correspondances
va_page($_SESSION['eb_param']['page']);
?>/*****************************************
** vospapiers() **
** **
** paramètre: aucun **
** retour: validité de l'url **
** **
** Cette fonction vérifie si l'utilisateur **
** a le droit d'accéder à l'application **
** ou s'il force l'affichage d'une page **
** **
******************************************/
function vospapiers(){
$valid = 1;
# on vérifie déjà si les variables de contrôle existe
if (isset($_SESSION['eb_ctrl'])){
$_SESSION['eb_ctrl']['oki'] = "ok";
if (!isset($_SESSION['eb_ctrl']['check'] ))
$_SESSION['eb_ctrl']['check'] = 2;
if (isset($_REQUEST['page'])){
$_SESSION['eb_ctrl']['url'] = $_REQUEST['page'];
$_SESSION['eb_ctrl']['check'] = 0;
}
else{
$_SESSION['eb_ctrl']['url'] = "err";
}
if ($_SESSION['eb_ctrl']['check'] == 1 && $_SESSION['eb_ctrl']['url'] != $_SESSION['eb_param']['page']){
$_SESSION['eb_ctrl']['oki'] = "pas check";
$valid = 0;
}
if ($_SESSION['eb_ctrl']['check'] == 0 && $_SESSION['eb_ctrl']['url'] == "err")
$_SESSION['eb_ctrl']['check'] = 1;
if (isset ($_SESSION['eb_param']['hier']) && $_SESSION['eb_ctrl']['referer'] != $_SESSION['eb_param']['hier']){
$_SESSION['eb_ctrl']['oki'] = "pas oki";
$valid = 0;
}
if (isset($_REQUEST['page'])){
$_SESSION['eb_ctrl']['referer'] = $_SESSION['eb_param']['page'];
}
/* else if (!isset($_REQUEST['page']) && $_SESSION['look_param'] == 1)
$_SESSION['eb_ctrl']['referer'] = "err";
*/
}#fin de if (isset($_SESSION['eb_ctrl']
else{
$_SESSION['eb_ctrl']['oki'] = "first";
$_SESSION['eb_ctrl']['url'] = "connex";
$_SESSION['eb_ctrl']['referer'] = "connex";
}
$_SESSION['valid'] = $valid;
return $valid;
}# fin de function vospapiers()
$valid = 1;
# on vérifie déjà si les variables de contrôle existe
if (isset($_SESSION['eb_ctrl'])){
$_SESSION['eb_ctrl']['oki'] = "ok";
if (!isset($_SESSION['eb_ctrl']['check'] ))
$_SESSION['eb_ctrl']['check'] = 2; if (isset($_REQUEST['page'])){
$_SESSION['eb_ctrl']['url'] = $_REQUEST['page'];
$_SESSION['eb_ctrl']['check'] = 0;
}
else{
$_SESSION['eb_ctrl']['url'] = "err";
} if ($_SESSION['eb_ctrl']['check'] == 1 && $_SESSION['eb_ctrl']['url'] != $_SESSION['eb_param']['page']){
$_SESSION['eb_ctrl']['oki'] = "pas check";
$valid = 0;
}
if ($_SESSION['eb_ctrl']['check'] == 0 && $_SESSION['eb_ctrl']['url'] == "err")
$_SESSION['eb_ctrl']['check'] = 1;
Code : Tout sélectionner
<a href=\"{$GLOBALS["APPLI"]["URL"]}index.php3?page=creat_ev&hier={$_SESSION['eb_param']['page']}\">Créer un événement</a>
function vospapiers(){
$valid = 1;
# on vérifie déjà si les variables de contrôle existe
if (isset($_SESSION['eb_ctrl'])){
#--------------
# l'emplacement de mes tests
#---------------
}#fin de if (isset($_SESSION['eb_ctrl']
else{
$_SESSION['eb_ctrl']['oki'] = "first";
$_SESSION['eb_ctrl']['url'] = "connex";
$_SESSION['eb_ctrl']['referer'] = "connex";
}
$_SESSION['valid'] = $valid;
return $valid;
}# fin de function vospapiers() if (isset ($_SESSION['eb_param']['hier']) && $_SESSION['eb_ctrl']['referer'] != $_SESSION['eb_param']['hier']){
$_SESSION['eb_ctrl']['oki'] = "pas oki";
$valid = 0;
}
if (isset($_REQUEST['page'])){
$_SESSION['eb_ctrl']['referer'] = $_SESSION['eb_param']['page'];
}
... ... merci