Securité au long de la connexion

[Fidelcastor]

En effet, il est bien inutile de transmettre un mot de passe ou nom de membre si celui ci est authentifier => L'id de session sera donc le seul lien utile pour transmettre les valeurs temporaire de l'utilisateur.

Est-ce suffisant? Faites vous d'autres tests? Que mettez vous en session pour assurer la transition du joueur entre chaques pages?

Pour ma part, je transmet énormément de chose en URL (pas forcement le mieux mais c'est un choix), comme par exemple la cible de la frame centrale qui sera différentes entre la page de login, de choix des aventures, du jeu lui même. Je transmet aussi le résultat de tableau pour le calcul des dommages lors de combat (mais c'est pas du tout conseillé).

Il faut se demander : Quelles sont les informations que j'ai besoin pour la page actuel? Ou trouver ces infos et comment les transmettre? Quelles infos je peux mettre en base pour les récupérer?

Pour l'IP [public] malheureusement elle est loin d'être unique pour chaque visiteur (pensé aux fonctionnaires des administrations qui 'visitent' vos jeux).

Edit : Pour uriak , regarde les posts
multicompte
lutte contre le multi