J'ajouterais quelque chose sur les variables hidden dans les formulaire....
##################################
Attention dans les formulaires, les variables hidden ne sont pas si caché que ca...
Si vous utilisez un formulaire d'identification simple du type:
<form method="post" action="admin.php">
<input name="login" type="text>
<input name="mdp" type="text>
<input name="connexion" value="en_cours" type="hidden">
<input value="Connexion" style type="submit">
</form>
et pour conserver la connexion entre les differentes pages, vous faites des tests