من مدت زیادیه که دنبال جواب این سوال میگردم اما متاسفانه هنوز جواب قانع کننده و کاملی نگرفتم!
آیا در PHP میشه مدت اعتبار (Timeout) متغیر های از نوع session را افزایش داد؟
منظورم دقیقا session هست. session ی که روی سرور ذخیره میشه. نه cookie و یا هر چیز دیگه ای
من مدت زیادیه که دنبال جواب این سوال میگردم اما متاسفانه هنوز جواب قانع کننده و کاملی نگرفتم!
آیا در php میشه مدت اعتبار (timeout) متغیر های از نوع session را افزایش داد؟
منظورم دقیقا session هست. Session ی که روی سرور ذخیره میشه. نه cookie و یا هر چیز دیگه ای
چک کنم که تموم شده یا نه؟ اگه منظورتون اینه، سوال منو متوجه نشدید!
قصد من اینه که حالا حالاها تموم نشه. یعنی مثلا اگر یه سشن به طور پیشفرض 20 دقیقه اعتبار داشته باشه، یه کاری کنم که این 20 دقیقه به 40 دقیقه افزایش پیدا کنه.
اگه کدش رو بنویسید ممنون میشم.
چک کنم که تموم شده یا نه؟ اگه منظورتون اینه، سوال منو متوجه نشدید!
قصد من اینه که حالا حالاها تموم نشه. یعنی مثلا اگر یه سشن به طور پیشفرض 20 دقیقه اعتبار داشته باشه، یه کاری کنم که این 20 دقیقه به 40 دقیقه افزایش پیدا کنه.
اگه کدش رو بنویسید ممنون میشم.
کد نداره
از توی سرور تنظیم میشه !
در ضمن با کوکی هم همونطور که دوستمون گفت می تونید این کارو بکنید !
منظورم اینه که از کوکی و سشن با هم استفاده کنید
روشی که خیلی از سایت های بزرگ ازش استفاده می کنن
حرفتون کاملا متین. من میدونم شما آدم حرفه ای هستید. اما فکر نکنم این کار زیاد حرفه ای باشه. منظور شما اینه که مقدار session رو داخل cookie بریزم؟ خب ممکنه مرورگر کاربر cookie ها رو دریافت نکنه (غیر فعال باشه). اگر هم فعال باشه فکر نکنم از نظر امنیتی کار درستی باشه!
حرفتون کاملا متین. من میدونم شما آدم حرفه ای هستید. اما فکر نکنم این کار زیاد حرفه ای باشه. منظور شما اینه که مقدار session رو داخل cookie بریزم؟ خب ممکنه مرورگر کاربر cookie ها رو دریافت نکنه (غیر فعال باشه). اگر هم فعال باشه فکر نکنم از نظر امنیتی کار درستی باشه!
چند نکته :
کوکی رو همین جوری که ذخیره نمکنن باید با استفاده از توابع هش و یه سری از این کارا رمز گذاری بشه !
شما مقدار کوکی رو چک میکنید و یا کوکی رو داخل سشن میریزید یا سشن رو مقدار دهی میکنید نه اینکه مقدار سشن رو داخل کوکی بریزید .
در مورد امنیتش هم اینجا یادمه که یه بار بحث شد یه سرچ بزنید.
دقت کن اگر برای مسائلی مثل نگه داشتن اطلاعات کاربر و عدم لوگین مجدد میخوایی استفاده کنی باید از کوکی استفاده کنی سشن تا زمانی جواب میده که کاربر مرورگرشو نبسته باشه مثل کوکی نیست
شما احتمالا یه فایل config.php یا یه همچین چیزی دارین که تنظیمات دیتابیس و اینهارو داخلش دارین این کد رو هم داخلش بنویسید یک بار کافی هست چون دیگه همجا اون فایل کانفیگ include میشه
