probleme avec le LogInOut

[Skywalker13]

Version YaBB SE: 1.5.4
Version PHP: 4.1.2
Version MySQL: 3.23.x
Plateforme du Server: Unix, Linux, or BSD
Lien vers le Forum:

Descriptif du Problème:
Hello,
A chaque tentative de supression d'un topic, déconnexion etc.. en fait chaque fois que la fonction sessionCheck est appelée, j'ai:

déconnexion : Échec dans la soumission du formulaire. Session expirée.
et si je tente de supprimer un topic : Échec de la vérification de la session. Veuillez recommencer.


et cela en ayant simplement installé le script .. pour faire la déconnexion je dois alors virer le cookie.

...
voila..

bye

[Skywalker13]

pardon c'est toujors Échec dans la soumission du formulaire. Session expirée. et jamais Échec dans la soumission du formulaire. Session expirée.

[percherie]

Essais de créer un dossier session (avec un S ou sans S a la fin je sais pas) a la racine de ton compte ou dans le dossier de ton forum

Dis moi si ça marche

[Skywalker13]

Sa ne change rien.. de plus je ne suis pas sur un compte d'un hébergeur internet. je suis sur mon propre serveur.
Donc si j'ai des changements de configuration à faire ce n'est pas un problème..
Ma config de session marche parce que j'ai mon systeme de login pour mon site qui fonctionne sous les sessions.

J'ai regardé le script LogInOut et il me semble bizarre.. la variable type est tjrs = a post.. la condition if étant alors tjrs inutile..
Et dans le script de logout, le sessionCkech demande get et pas post.. checkSession('get');

function checkSession($type = 'post')
{
   global $HTTP_POST_VARS, $sesc, $HTTP_REFERER, $REQUEST_URI, $HTTP_HOST, $txt;

   if ($type == 'post')
   {
      if ($HTTP_POST_VARS['sc'] != session_id())
         fatal_error($txt['yse304']);
   }
   else
   {
      if ($sesc != session_id())
         fatal_error($txt['yse305']);
   }


Si je supprime les conditions et les fatal_error j'ai alors la déconnexion... et je peux supprimer les postes.. Mais à ce moment là je dois surement créer un gros trou de sécurité..

autrement j'ai tjrs ce message : Session check failure. Please try again.


Est-ce que j'ai oublié qqch dans la configuration des sessions dans mon php.ini??

Directive   Local Value   Master Value
session.auto_start
   Off   Off
session.cache_expire
   180   180
session.cache_limiter
   nocache   nocache
session.cookie_domain
   no value   no value
session.cookie_lifetime
   0   0
session.cookie_path
   /   /
session.cookie_secure
   Off   Off
session.entropy_file
   no value   no value
session.entropy_length
   0   0
session.gc_maxlifetime
   1440   1440
session.gc_probability
   1   1
session.name
   PHPSESSID   PHPSESSID
session.referer_check
   no value   no value
session.save_handler
   files   files
session.save_path
   /tmp   /tmp
session.serialize_handler
   php   php
session.use_cookies
   Off   Off


merci.. a+

[percherie]

Désolé je trouve pas de solution pour le moment... mais dès que j'en trouve une je fait signe

[Skywalker13]

merci... en fait j'ai besoin d'un forum souple.. dans le sens que le systeme de login de mon site doit pouvoir automatiquement logger la personne sur le forum..

Mais avec chaque forum que je rencontre j'ai tjrs les meme problèmes... Les cookies ont souvent une partie des variable de leur contenu crypté.. ou inscrite de manière à me rendre impossible (sans bosser a fond sur le code du site) de recrer un "sozie" du cookie pour faire croire que la personne c'est bien loggée..

Le pire étant phpBB.. je n'arrive pas a recrer un cookie meme en tentant d'utiliser les fonction du script de login de phpBB.. c'est tellement un four tout ses scripts que je dois quasiment tout mettre en include....

Un vrai casse-tête.. et se genre de problèmes (cité plus haut) sa me fait perdre un temps précieux.. enfin..
merci à toi

a+
Sky...

[abruti]

Je ne sais pas quelle version tu as, je n'ai rien de tout ça dans les miennes (je ne 'greppe' pas de yse305 du tout) ...
Ca doit être une 'très' vieille version

[arturoramos]

Je crois que ton probleme est ici:

session.use_cookies
   Off   Off

Je crois qu'il faut pouvoir mettre l'informacion du session dans un cookie est tes settings ne le permitent pas.  Essai changer sa a ON...

[Skywalker13]

Problème résolut.. merci et c'était bien le session_cookies à mettre sur ON..
Je vais tenter maintenant de recréer la session de l'utilisateur via mon system de login..