Que pensez vous de la découverte de faille ?

[denisc]

Pour pallier au pb des dates et heures qui changent (en particulier avec le 23:59:59) => une petite table qui contiendra plusieurs clés de cryptage, mettons 4, remises à jour toutes les +/- 15 minutes chacune à leur tour (4x15=60minutes, durée maximale d'une session, toujours par exemple). Quant du reçoit le POST, tu testes le MD5 avec les clés encore en cours. Si ça correspond à l'une d'entre-elle, tout va bien. Sinon, t'envoie péter!