Pour bloquer l'accés direct à une page en fixant l'URL il faut que chaque lien du site se présente ainsi: <a href=\"{$GLOBALS["APPLI"]["URL"]}index.php3?page=creat_ev&hier={$_SESSION['eb_param']['page']}\">Cr&eacute;er un &eacute;v&eacute;nement</a> ['eb...

Alors je commence par le bloquage du retour sur le site sans s'être délogué, il faut donc forcer le retour au login: C'est le début de la fonction vospapiers() $valid = 1; # on vérifie déjà si les variables de contrôle existe if (isset($_SESSION['eb_ctrl'])){ $_SESSION['eb_ctrl']['oki'] = "ok&q...

C'est bon j'ai réussit, mon idée fonctionnait bien c'était ma procédure de test qui était mauvaise :roll: J'explique tout si quelqu'un est intéréssé il pourra l'utiliser ^^ Alors lors de la navigation sur l'application l'utilisateur voit toujours une URL du type: http://serveur/appli dans l'historiq...

Sinon, l'autre solution est de modifier l'ensemble de ton site pour que tout se passe sur une seule page HTML (c'est possible avec beaucoup d'ajax) et quand le visiteur quitte ton application (=quitte la page), il sera délogué. Attention, cette 2ème solution est très difficile à mettre en oeuvre su...

Le referer n'a aucune valeur réelle, il est envoyé par le navigateur, qui envoie ce qu'il veut. Et dans certains navigateurs (Opera par exemple), tu peux même modifier le referer que le navigateur va envoyer. Donc il ne faut jamais se fier au referer, si tu veux une information fiable, ce sont les ...

même en javascript ? (si disponible bien évidemment) arf je viens de trouver document.referrer Mais j'ai mon problème (celui qui m'a fait arriver ici) reste d'actualité, j'explique: l'utilisateur peut créer des rapports d'événement: ces évenements dépendent d'un lieu, d'un matériel et d'un motif. S...

Si tu veux avoir le Referer qui est une page de ton site alors oui tu peux contourner HTTP_REFERER en utilisant les sessions. En revanche, si tu veux avoir le Referer alors que ton visiteur arrive d'un autre site que le tien, alors tu ne peux rien faire de +... Justement je le fait déjà avec un log...

oups j'étais pas connecté