IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Langage PHP Discussion :

[Sécurité] les variables de session


Sujet :

Langage PHP

  1. #1
    Membre éprouvé
    Avatar de ozzmax
    Inscrit en
    Novembre 2005
    Messages
    977
    Détails du profil
    Informations personnelles :
    Âge : 41

    Informations forums :
    Inscription : Novembre 2005
    Messages : 977
    Points : 959
    Points
    959
    Par défaut [Sécurité] les variables de session
    Bonjour, je me posais la question suivante, concernant la durée de vie des variables session :
    Comment on peu limiter la durée de vie de ces variables...? en faisant un peu de recherche il était indiqué qu'il fallais setter sa méthode settimeout dans le php.ini, et que la valeur par défaut était de 0 donc les variable prennait fin avec la fermeture du navigateur.

    Bien, mais j'aimerais faire autre chose: alors voici, j'aimerais que s'il n'y a pas eu d'activiter sur ma page pendant un certain temps, exemple, 10 minutes, l'utilisateur perd sa session...

    Comment puis-je faire?
    merci pour votre aide
    max
    La perfection n'est pas un but, l'amélioration constante devrait l'être!
    La position des Développeurs de developpez avec les explications

  2. #2
    Expert éminent
    Avatar de sekaijin
    Homme Profil pro
    Urbaniste
    Inscrit en
    Juillet 2004
    Messages
    4 205
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 60
    Localisation : France, Yvelines (Île de France)

    Informations professionnelles :
    Activité : Urbaniste
    Secteur : Santé

    Informations forums :
    Inscription : Juillet 2004
    Messages : 4 205
    Points : 9 127
    Points
    9 127
    Par défaut
    non les varriable e session ne prennent pas fin avec la fermeture du navigateur

    le navigateur ouvre une connexion pour une requête celle-ci est refermé immédiatement après l'envois de la réponse par le serveur

    le serveur ne peut donc pas savoir si le navigateur à été fermé.
    il garde la sessions pour un certain temps fixé dans le php.ini

    par contre pour savoir quel est le navigateur qui va avec quelle session
    le serveur donne au navigateur un identifiant de session.

    le client va utiliser cet identifiant pour toutes les requêtes faite sur ce serveur.
    si le navigateur est fermé il perd cet identifiant.

    cela ne signifie pas que la sessions soit détruite. mais simplement que le navigateur est dissocié de sa session.

    si le navigateur reste inactif et que la durée de la session est atteinte le serveur considère la session close. elle est détruite l'identifiant rejeté.

    donc si tu fixe le temps de session relativement court il est probable que la session expire pendant l'inactivité du navigateur.

    dans le cas contraire si tu la mets très longue la session à des chances de perdurer longtemps après la fermeture du client. elle serra inaccessible mais toujours présente.

    Le serveur garde les sessions dans des fichiers dans un dossier temporaire. chaque fichier porte pour nom l'identifiant de la session.

    pour le passage de c'est identifiant vers le client il existe deux mécanisme un cookie ou un paramètre dans l'url

    A+JYT

  3. #3
    Expert confirmé
    Avatar de siddh
    Inscrit en
    Novembre 2005
    Messages
    3 868
    Détails du profil
    Informations personnelles :
    Âge : 47

    Informations forums :
    Inscription : Novembre 2005
    Messages : 3 868
    Points : 5 011
    Points
    5 011
    Par défaut
    oups c est un edit d une betise !

    session.cache_expire = 180
    session.cookie_lifetime = 0

    peut etre qu en jouant avec ses params tu peux faire ce que tu veux
    Alunissage : Procédé technique consistant à déposer des imbéciles sur un rêve enfantin.

    Cours | FAQ | Sources Javascript
    Cours | FAQ | Sources PHP
    Mes Articles

  4. #4
    Membre éprouvé
    Avatar de ozzmax
    Inscrit en
    Novembre 2005
    Messages
    977
    Détails du profil
    Informations personnelles :
    Âge : 41

    Informations forums :
    Inscription : Novembre 2005
    Messages : 977
    Points : 959
    Points
    959
    Par défaut
    Citation Envoyé par sekaijin
    donc si tu fixe le temps de session relativement court il est probable que la session expire pendant l'inactivité du navigateur.
    Je comprends ce que tu dis, mais bon si je mets un temps restreint, est ce que la session risque de se terminer pendant que l'utilisateur parcours le site?

    merci pour ton aide
    max
    La perfection n'est pas un but, l'amélioration constante devrait l'être!
    La position des Développeurs de developpez avec les explications

Discussions similaires

  1. [Sécurité] conseil sur les variables de session
    Par grinder59 dans le forum Langage
    Réponses: 1
    Dernier message: 26/01/2006, 21h05
  2. [Sécurité] bug avec les variables de session!
    Par ozzmax dans le forum Langage
    Réponses: 7
    Dernier message: 09/12/2005, 19h41
  3. Réponses: 6
    Dernier message: 08/11/2005, 15h30
  4. [C#] Les variables de sessions
    Par BilTCD dans le forum ASP.NET
    Réponses: 3
    Dernier message: 11/08/2005, 15h01
  5. Effacer les variables de session
    Par glsn dans le forum ASP
    Réponses: 2
    Dernier message: 12/12/2003, 13h42

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo