Bonjour à tous !
Voilà je suis nouveau sur ce forum et j'espère y trouver l'aide que n'ai pu trouvé auprès de mon hébergeur (planethoster).
J'ai un site hébergé sur un VPS (dofusbook.net) qui traite d'un MMO français (Dofus).
Depuis 1 semaine, j'ai un problème très très embêtant sur ce site: lorsque les utilisateurs s'identifient (login + mdp), je crée une session PHP dans laquelle je stocke l'id et nom de l'utilisateur (jusque là rien de sorcier). Ensuite sur chaque page je fais un session_start() et je teste si l'id utilisateur existe dans la superglobale $_SESSION pour savoir si j'ai affaire à un visiteur ou à un utilisateur identifié (un simple if(isset($_SESSION['id']) en début de chaque page donc...). Cela marchait très bien seulement voilà: depuis 1 semaine, une fois l'utilisateur identifié, lors d'un changement de page il se retrouve connecté... sur une autre session ! Il a du coup accès aux infos personnelles d'un autre utilisateur, etc... ce qui est catastrophique. Sans parler des messages d'insultes sur le forum qui pullulent car certaines personnes savent qu'on ne saura pas les reconnaitre vu qu'elles se retrouvent connectées sur un compte qui n'est pas le leur...
Quelqu'un a t-il déjà eu ce genre de bug ? Vous êtes un peu mon dernier espoir sur ce problème, j'ai déjà tout essayé sans succès
Pour info ma config PHP pour les sessions est la suivante:
session.auto_start 0
session.bug_compat_42 1
session.bug_compat_warn 1
session.cache_expire 180
session.cache_limiter nocache
session.cookie_domain <empty>
session.cookie_lifetime 0
session.cookie_path /
session.entropy_file <empty>
session.entropy_length 0
session.gc_divisor 100
session.gc_maxlifetime 1440
session.gc_probability 1
session.name PHPSESSID
session.referer_check <empty>
session.save_handler files
session.save_path /home/<mon-vps>/session
session.serialize_handler php
session.use_cookies 1
session.use_only_cookies 1
session.use_trans_sid 0
url_rewriter.tags a=href,area=href,frame=src,input=src,form=,fieldset=
Merci d'avance pour vos réponses.