Bonjour,
Dans le cadre d'un forum, j'aimerais savoir il est plus sécurisé de gérer les sessions à l'aide de variables de session ou de cookie.
merci d'avance
la communauté d'entraide francophone dédiée au PHP
[ securité ] $_SESSIOn ou cookie ?
Les cookies, ça se passe coté client et ça peut éventuellement sa manipuler, les variables de session utilisent aussi des cookies, mais les variables ne se modifient pas avec la même facilité, je ne sais pas si on peut seulement trafiquer une variable de session. En tous cas pour ma part, il y a pas photo, ce serait variables de session.
Codez en pensant que celui qui maintiendra votre code est un psychopathe qui connait votre adresse 
Seulement si l'utilisateur indélicat a accès au répertoire des fichiers de session, souvent situé hors arborescence web (c'est a espérer!). S'il y a accès, on peut supposer qu'il peut également faire ce qu'il veut sur le serveur!... je ne sais pas si on peut seulement trafiquer une variable de session. En tous cas pour ma part, il y a pas photo, ce serait variables de session.
Comme le dirait Naholyr, le serveur est mort!
Donc ->> variables de session, oui; les cookies ferrugineux, non!
ripat
Attention, ce ne doit pas être une question de goût ou d'opinion mais une question d'ordre technique. Les cookies seront tout à fait appropriés dans certains cas, pas dans celui-ci pour des raisons techniques.Variable de sessionya que ca de vrai
Codez en pensant que celui qui maintiendra votre code est un psychopathe qui connait votre adresse