[Sécurité] Effacer sessions stockées sur serveur web

rollbich · 28/09/2006, 12h10

bonjour,

J'utilise une page html avec un formulaire pour loguer les utilisateurs. Une page login.php traite les données issues du formulaire et ouvre une session.
Cette session et ses paramètres sont stockées dans un fichier sur le serveur web dans www/sessions.
Lorsque l'utilisateur ferme son navigateur, je constate que le fichier de session est toujours stocké dans www/sessions même plusieurs jours après.

Comment faire pour l'effacer automatiquement parce que cela pose un problème si un grand nombre de fichiers reste stockés à chaque fois qu'on se logue ?

Merci

Original Prankster · 04/10/2006, 19h46

http://www.php.net/manual/fr/ref.session.php

Faut voir avec session.cookie_lifetime dans le php.ini je pense...

AzertyH · 05/10/2006, 13h20

Salut, moi aussi je me pose la question de savoir si c'est possible de ne pas enregistrer les session sur le serveur, pour une question de sécurité.

Merci pour votre aide

28/09/2006, 12h10	#1
rollbich Invité régulier Inscription : janvier 2006 Messages : 18 Détails du profil Informations forums : Inscription : janvier 2006 Messages : 18 Points : 9 Points : 9	[Sécurité] Effacer sessions stockées sur serveur web bonjour, J'utilise une page html avec un formulaire pour loguer les utilisateurs. Une page login.php traite les données issues du formulaire et ouvre une session. Cette session et ses paramètres sont stockées dans un fichier sur le serveur web dans www/sessions. Lorsque l'utilisateur ferme son navigateur, je constate que le fichier de session est toujours stocké dans www/sessions même plusieurs jours après. Comment faire pour l'effacer automatiquement parce que cela pose un problème si un grand nombre de fichiers reste stockés à chaque fois qu'on se logue ? Merci
	00

04/10/2006, 19h46	#2
Original Prankster Membre actif Inscription : juillet 2005 Messages : 226 Détails du profil Informations personnelles : Âge : 28 Localisation : France, Bouches du Rhône (Provence Alpes Côte d'Azur) Informations forums : Inscription : juillet 2005 Messages : 226 Points : 161 Points : 161	http://www.php.net/manual/fr/ref.session.php Faut voir avec session.cookie_lifetime dans le php.ini je pense... __________________ Ingénieur Génie Logiciel et Systèmes d'Information Management des Nouvelles Technologies Ecole Supérieure d'Ingénieurs de Luminy (ESIL), Marseille
	00

05/10/2006, 13h20	#3
AzertyH Nouveau Membre du Club Inscription : mars 2006 Messages : 90 Détails du profil Informations personnelles : Localisation : France, Hérault (Languedoc Roussillon) Informations forums : Inscription : mars 2006 Messages : 90 Points : 35 Points : 35	Salut, moi aussi je me pose la question de savoir si c'est possible de ne pas enregistrer les session sur le serveur, pour une question de sécurité. Merci pour votre aide
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email