div - beim Fachbereich Informatik - Hochschule Darmstadt

4.2 Sessionverwaltung
PHP Sessionverwaltung – ein Problem (und eine Lösung)
� Beim Öffnen einer Session wird festgelegt, wie lange die Session
gültig bleibt
� default: so lange der Browser geöffnet bleibt
� Änderung - vor session_start() - über
session_set_cookie_params(int $lifetime_in_sec)
� Aber Vorsicht
� auch wenn die Lebenszeit relativ angegeben ist - der Wert für das
Cookie wird aus der Uhrzeit des Webservers und der Lebenszeit
berechnet und auf dem Client absolut gesetzt!
� Wenn die Uhrzeit auf dem Client falsch gesetzt ist, kann es sein, dass
das Cookie sofort ungültig ist bzw. länger gilt als gewünscht
� Workaround
� Die Loginzeit wird in $_SESSION["last_login"] abgespeichert
� Der Server entscheidet damit selbst, ob eine Session noch gültig ist.
Prof. Dr. R. Hahn, Prof. Dr. B. Kreling, h_da Fachbereich Informatik, Entwicklung webbasierter Anwendungen, SS2009
354