Les sessions (sécurité, utilité, optimisation)

[Anthor]

Oh puis c'est marrant quand même depuis Décembre 2006, les utilisateurs AOL ont des IP traçable et uniques à force d'être bloqués par les acteurs du marché...
Ah oui, AOL n'existe pas non plus en France, ils ont été racheté par Neuf Cégétel en Septembre 2006. Ha oui eux même rachetés par SFR...

Je dis ça je dis rien, beaucoup ferait mieux de vérifier leurs sources et de comprendre le fonctionnement interne de PHP avant de la ramener. ^^ A bon entendeur ^^

Je comprends un peu ton scepticisme, à la base j'interdisais la prolongation d'une session si l'IP venait à changer, ce que je cataloguais comme un vol de session.
Mais un ami ne parvenait pas à se connecter.
Utilisateur AOL justement. J'ai fait quelques traçages IP, il s'avérait qu'elle changeait à chaque page. J'ai donc fait quelques recherches et vérifié son navigateur.

Il utilisait (et utilise encore) ce navigateur peu intéressant.
Il ne compte pas le changer et n'est pas le seul dans ce cas.
Après cela, il en incombe à chacun de choisir sa ligne de conduite.

Code PHP :

<?php 

  $ip = $_SERVER['HTTP_X_FORWARDED_FOR']; 

  if ($ip) 

  { 

      // Note that HTTP_X_FORWARDED can contain multiple IP addresses 

      $ip = explode(',', $ip); 

      $ip = $ip[0]; 

      $proxy = $_SERVER['REMOTE_ADDR']; 

      echo '<p>Your IP address is: '.$ip.'<br />Your proxy: '.$proxy.'</p>'; 

  } 

  else 

  { 

      $ip = $_SERVER['REMOTE_ADDR']; 

      echo '<p>Your IP address is: '.$ip.'</p>'; 

  } 

?>