[Sécurité] Sessions en PHP (cache_expire ? gc_maxlifetime)

Bonjour,

je n'arrive pas a saisir la diférence entre session.cache_expire et session.gc_maxlifetime.

J'ai bien lu cette source mais je ne comprend pas la différence...
http://fr.php.net/session

Pouvez vous m'aider svp !
merci

a priori, session.cache_expire gére la persistance des données de session en minutes ( donc fait pour de grandes intervalles ) et session.gc_maxlifetime gére la même chose en secondes ( moins évident pour de grandes intervalles )

il y certainement d'autres raisons mais en as tu vraiment besoin ? :roll:

euh.... si j'ai bien compris session.cache_expire fait référence au temps de cache du navigateur, tandis que session.gc_maxlifetime indique au garbage collector : "au bout de combien de secondes une session est considérée comme expirée".

Bref, rien à voir entre eux.


PS : et comme précisé dans la doc, session.cache_expire n'a absolument aucun effet si session.cache_limiter a la valeur "nocache" (qui est la valeur par défaut).

Kioob, tu as bien compris.

au temps pour moi :oops:

Merci pour ces informations !