PHP簡單會話超時

我有一個大學項目，我們應該在這個項目中開發一個免費會話的靜態網站。我需要一個簡單的PHP超時代碼。正確使用此？代碼：PHP簡單會話超時

<?php 
if ($_SESSION['timeout'] + $minutes * 60 < time()) { 
    // session timed out 
} else { 
// session ok 
} 
?>

$_SESSION['timeout']設置爲time();

來源

2016-09-25 Allau Bhaklar

這取決於你的網站的邏輯。如果你想嘗試使用這個。

<?php 
session_start(); $t=time(); $diff=0; $new=false; 
if (isset($_SESSION['time'])){ 
$t0=$_SESSION['time']; $diff=($t-$t0); // inactivity period 
} else { 
$new=true; 
} 
if ($new || ($diff > 10)) { // new or with inactivity period too long 
//session_unset(); // Deprecated 
$_SESSION=array(); 
// If it's desired to kill the session, also delete the session cookie. 
// Note: This will destroy the session, and not just the session data! 
if (ini_get("session.use_cookies")) { // PHP using cookies to handle session 
$params = session_get_cookie_params(); 
setcookie(session_name(), '', time() - 3600*24, $params["path"], 
$params["domain"], $params["secure"], $params["httponly"]); 
} 
session_destroy(); // destroy session 
// redirect client to login page 
header('HTTP/1.1 307 temporary redirect'); 
header('Location: login.php?msg=SessionTimeOut'); 
exit; // IMPORTANT to avoid further output from the script 
} else { 
$_SESSION['time']=time(); /* update time */ 
echo '<html><body>Tempo ultimo accesso aggiornato: ' .$_SESSION['time'].'</body></html>'; 
} 
?>

但我建議使用session_regenerate_id()代替session_destroy()

來源

2016-09-25 16:19:09

PHP簡單會話超時

回答

相關問題