IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Langage PHP Discussion :

[Sécurité] Problème durée de session


Sujet :

Langage PHP

  1. #1
    Membre du Club Avatar de flydragon
    Inscrit en
    Février 2006
    Messages
    121
    Détails du profil
    Informations forums :
    Inscription : Février 2006
    Messages : 121
    Points : 57
    Points
    57
    Par défaut [Sécurité] Problème durée de session
    bonjour,
    j'ai créé une session mais m'a session n'expire pas au bout du temps souhaité.
    Je voudrais savoir si apres le temps donné pour la durée de session, ma session est elle detruite ou autre chose, car moi j'ai toujuors mes variables, j'ai beau faire actualiser sur ma page web je suis toujours connecté à ma session, mon seul moyen est de faire un session_destroy()
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
     
    session.auto_start Off Off 
    session.bug_compat_42 Off Off 
    session.bug_compat_warn On On 
    session.cache_expire 3 3 
    session.cache_limiter nocache nocache 
    session.cookie_domain no value no value 
    session.cookie_lifetime 0 0 
    session.cookie_path / / 
    session.cookie_secure Off Off 
    session.entropy_file no value no value 
    session.entropy_length 0 0 
    session.gc_divisor 1000 1000 
    session.gc_maxlifetime 10 10 
    session.gc_probability 1 1 
    session.name PHPSESSID PHPSESSID 
    session.referer_check no value no value 
    session.save_handler files files 
    session.save_path C:\PROGRA~1\EASYPH~1\\tmp\ C:\PROGRA~1\EASYPH~1\\tmp\ 
    session.serialize_handler php php 
    session.use_cookies On On 
    session.use_only_cookies Off Off 
    session.use_trans_sid Off Off

  2. #2
    Expert éminent
    Avatar de Swoög
    Profil pro
    Inscrit en
    Janvier 2003
    Messages
    6 045
    Détails du profil
    Informations personnelles :
    Âge : 36
    Localisation : France

    Informations forums :
    Inscription : Janvier 2003
    Messages : 6 045
    Points : 8 339
    Points
    8 339
    Par défaut
    le temps prévu est toujours un temps d'inactivité...
    Rédacteur "éclectique" (XML, Cours PHP, Cours JavaScript, IRC, Web...)
    Les Règles du Forum - Mon Site Web sur DVP.com (Développement Web, PHP, (X)HTML/CSS, SQL, XML, IRC)
    je ne répondrai à aucune question technique via MP, MSN ou Skype : les Forums sont là pour ça !!! Merci de me demander avant de m'ajouter à vos contacts sinon je bloque !
    pensez à la balise [ code ] (bouton #) et au tag (en bas)

  3. #3
    Membre du Club Avatar de flydragon
    Inscrit en
    Février 2006
    Messages
    121
    Détails du profil
    Informations forums :
    Inscription : Février 2006
    Messages : 121
    Points : 57
    Points
    57
    Par défaut
    Mais ce que je ne comprend pas c'est pourquoi apres mon temps d'inactivité prévu, mes variables de session sont toujours existantes alors qu'elles devraient être supprimées.

  4. #4
    Expert éminent
    Avatar de Swoög
    Profil pro
    Inscrit en
    Janvier 2003
    Messages
    6 045
    Détails du profil
    Informations personnelles :
    Âge : 36
    Localisation : France

    Informations forums :
    Inscription : Janvier 2003
    Messages : 6 045
    Points : 8 339
    Points
    8 339
    Par défaut
    Je l'ignore...
    Je pense que ça vient de cookie_lifetime qui est à 0... récemment quelqu'un à eu le même problème et l'a reglé avec ça... ça me parait bizarre aussi... :\
    Rédacteur "éclectique" (XML, Cours PHP, Cours JavaScript, IRC, Web...)
    Les Règles du Forum - Mon Site Web sur DVP.com (Développement Web, PHP, (X)HTML/CSS, SQL, XML, IRC)
    je ne répondrai à aucune question technique via MP, MSN ou Skype : les Forums sont là pour ça !!! Merci de me demander avant de m'ajouter à vos contacts sinon je bloque !
    pensez à la balise [ code ] (bouton #) et au tag (en bas)

  5. #5
    Membre du Club Avatar de flydragon
    Inscrit en
    Février 2006
    Messages
    121
    Détails du profil
    Informations forums :
    Inscription : Février 2006
    Messages : 121
    Points : 57
    Points
    57
    Par défaut
    ca me parait bizarre car je n'utilise pas de cokkie
    mais je vais essayer tout de meme

  6. #6
    Membre du Club Avatar de flydragon
    Inscrit en
    Février 2006
    Messages
    121
    Détails du profil
    Informations forums :
    Inscription : Février 2006
    Messages : 121
    Points : 57
    Points
    57
    Par défaut
    J'ai bien modifié ce que tu m'a dit mais en fait ca veut dire qu'il faut que j'utilise des cookies?
    Car moi je ne veux pas utiliser de cookie

  7. #7
    Expert éminent
    Avatar de Swoög
    Profil pro
    Inscrit en
    Janvier 2003
    Messages
    6 045
    Détails du profil
    Informations personnelles :
    Âge : 36
    Localisation : France

    Informations forums :
    Inscription : Janvier 2003
    Messages : 6 045
    Points : 8 339
    Points
    8 339
    Par défaut
    Citation Envoyé par flydragon
    J'ai bien modifié ce que tu m'a dit mais en fait ca veut dire qu'il faut que j'utilise des cookies?
    Non, pas obligatoirement, à priori...

    Comme je te l'ai dit, ç'a résolu un autre problème du même type il n'y a pas longtemps... Alors c'était pour voir si ce n'était pas ça qui plantait...

    Le problème de la durée de vie des sessions est récurrent, et à ma connaissance, il n'y a pas encore de configuration stricte qui permette d'obtenir à coup sûr un resultat efficace...
    En jettant un coup d'oeil à la FAQ, il y a ceci : http://php.developpez.com/faq/?page=...sions_dureevie et ceci : http://php.developpez.com/faq/?page=...ons_confphpini (regarde notamment gc_maxlifetime)

    peut-être ça résoudra ton problème...
    Rédacteur "éclectique" (XML, Cours PHP, Cours JavaScript, IRC, Web...)
    Les Règles du Forum - Mon Site Web sur DVP.com (Développement Web, PHP, (X)HTML/CSS, SQL, XML, IRC)
    je ne répondrai à aucune question technique via MP, MSN ou Skype : les Forums sont là pour ça !!! Merci de me demander avant de m'ajouter à vos contacts sinon je bloque !
    pensez à la balise [ code ] (bouton #) et au tag (en bas)

  8. #8
    Membre du Club
    Profil pro
    Inscrit en
    Mai 2006
    Messages
    119
    Détails du profil
    Informations personnelles :
    Localisation : France, Rhône (Rhône Alpes)

    Informations forums :
    Inscription : Mai 2006
    Messages : 119
    Points : 45
    Points
    45
    Par défaut
    Bjr messieurs.

    En effet, il y a quel temps j'ai eu le meme problème que toi. Il faut pour cela changer session.cookie_lifetime qui est à 0 par defaut. Cela a pour conséquence de déconnecter ta session au temps que tu a indiqué. Je n'utilise pas de cookies.

  9. #9
    Membre du Club Avatar de flydragon
    Inscrit en
    Février 2006
    Messages
    121
    Détails du profil
    Informations forums :
    Inscription : Février 2006
    Messages : 121
    Points : 57
    Points
    57
    Par défaut
    c'est ce que j'ai fait j'ai mis mon cookie_lifetime a 0,
    gc_max_lifetimea 180 soit 3 minutes et mon cache expire a 3
    Mais je n'ai pas de session.lifetime dans mon php.ini - Pourquoi?
    Est ce pour ca que ma session n'expire toujours pas?

  10. #10
    Expert éminent
    Avatar de Swoög
    Profil pro
    Inscrit en
    Janvier 2003
    Messages
    6 045
    Détails du profil
    Informations personnelles :
    Âge : 36
    Localisation : France

    Informations forums :
    Inscription : Janvier 2003
    Messages : 6 045
    Points : 8 339
    Points
    8 339
    Par défaut
    C'est une possibilité, lifetime n'est pas une variable qui apparait dans le php.ii par défaut
    Rédacteur "éclectique" (XML, Cours PHP, Cours JavaScript, IRC, Web...)
    Les Règles du Forum - Mon Site Web sur DVP.com (Développement Web, PHP, (X)HTML/CSS, SQL, XML, IRC)
    je ne répondrai à aucune question technique via MP, MSN ou Skype : les Forums sont là pour ça !!! Merci de me demander avant de m'ajouter à vos contacts sinon je bloque !
    pensez à la balise [ code ] (bouton #) et au tag (en bas)

  11. #11
    Membre du Club Avatar de flydragon
    Inscrit en
    Février 2006
    Messages
    121
    Détails du profil
    Informations forums :
    Inscription : Février 2006
    Messages : 121
    Points : 57
    Points
    57
    Par défaut
    et comment faire alors si ce n'est pas une variable apr defaut,
    je l'ai bien rajourée dans mon php.ini mais elle n'apparait pas dans phpinfo

Discussions similaires

  1. Une erreur 233 de ms sql server
    Par Hokage dans le forum MS SQL Server
    Réponses: 5
    Dernier message: 05/10/2009, 17h40
  2. Erreur 233 sous sql server
    Par brajae85 dans le forum Oracle
    Réponses: 3
    Dernier message: 18/05/2009, 16h12
  3. Réponses: 2
    Dernier message: 05/10/2004, 22h43

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo