php session存活时间问题，求帮助

Hx_Moon_ 2014-04-23 11:32:07

下面是a.php 和b.php 两个文件 php.ini设置session.gc_maxlifetime 等于1

访问a.php后生成session 然后再访问b.php 过1秒，5秒，10秒再访问b.php为什么b.php里面的session一直都有值呢？为什么没有过期呢？

...全文

183 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

xuzuning 2014-04-24

打赏
举报

回复

理论上说，sessionid 不可以共享因为 sessionid 是经 cookie 传递的，且有效期为 0 踢用户下线，一般需使用自定义的 session 操作

码无边 2014-04-24

打赏
举报

回复

如何设置一个严格30分钟过期的Session

Hx_Moon_ 2014-04-24

打赏
举报

回复

引用 1 楼 xuzuning 的回复:

session.gc_maxlifetime 表示在最后一次访问的 session.gc_maxlifetime 秒后 sessionid 可以被删除注意：可以被删除，并不是一定被删除是否被删除，取决于 session.gc_probability/session.gc_divisor 的比值 php默认： session.gc_probability = 1 session.gc_divisor = 1000 即被删除的可能性为千分之一另外在某些服务器中，如果 session.save_path 指向的不是操作系统的临时文件目录时，gc 进程将作用不到他 session 临时文件将永久存在，直到你手动进行垃圾清理

原来是这样，非常感谢！还有个问题也不是很清楚，sessionid可以共享，那是如何做到踢用户下线的呢？

xuzuning 2014-04-24

打赏
举报

回复

session.gc_maxlifetime 表示在最后一次访问的 session.gc_maxlifetime 秒后 sessionid 可以被删除注意：可以被删除，并不是一定被删除是否被删除，取决于 session.gc_probability/session.gc_divisor 的比值 php默认： session.gc_probability = 1 session.gc_divisor = 1000 即被删除的可能性为千分之一另外在某些服务器中，如果 session.save_path 指向的不是操作系统的临时文件目录时，gc 进程将作用不到他 session 临时文件将永久存在，直到你手动进行垃圾清理

本文实例讲述了php实现的SESSION类。分享给大家供大家参考。具体分析如下：关于 SESSION 在 php 中的应用是必不要少的,是最重要的功能之一。SESSION 在网络应用中，称为“会话”，我们通常理解为存储特定用户会话所需的信息，这样，当用户在网站页面之间跳转时，存储的 SESSION 值不会丢失，而是在整个用户会话中一直存活下去。通俗一点讲，就是当用户A上网时，会创建一个ID(a)值进行保存下来，如果你的ID(A)值没有进行注销，下次上网时，这个网站还会记得你的ID(A)值，这个时候就可以在网上进行调用你的ID(A)值了，比如欢迎您ID(A)值再一次访问。关于在 PHP 中应

1、Cookie Yii2的Cookie主要是通过yii/web/Request和yii/web/Response进行操作的，通过/Yii::$app->response->getCookies()->add()添加Cookie，通过/Yii::$app->request->cookies读取Cookie. 1）添加一个Cookie <?php //第一种方法 $cookie = new /yii/web/Cookie(); $cookie -> name = 'smister';//cookie的名称 $cookie -> expire = time() + 3600; //存活的时间

scan是一款内网综合扫描工具，它非常的方便，一键启动，之后完全自动化、并且全方位漏洞扫描。它支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。 2.主要功能（1）信息搜集: 存活探测(icmp) 端口扫描（2）爆破功能: 各类服务爆破(ssh、smb、rdp等) 数据库密码爆破(mysql、mssql、redis、psql、oracle等) （3）系统信息、漏洞扫描: netbios探测、域控识别获取目标网卡信息高危漏洞扫描(ms17010等) （4）Web探测功能: webtitle探测 web指纹识别(常见cms、oa框架等) web漏洞扫描(weblogic、st2等,支持xray的poc) （5）漏洞利用: redis写公钥或写计划任务 ssh命令执行

下面是a.php 和b.php 两个文件 php.ini设置session.gc_maxlifetime 等于1访问a.php后生成session 然后再访问b.php 过1秒，5秒，10秒再访问b.php为什么b.php里面的session一直都有值呢？为什么没有过期呢？回复讨论(解决方案)session.gc_maxlifetime 表示在最后一次访问的 session.gc_maxlifet...

需求背景：用户希望他登录之后，浏览器就帮他记住登录状态，这样他就不用每次进入的时候，都需要登录一次。session过期时间：如果我们没有设置session的生成时间，在配置文件中默认的生存时间是1440秒也就是说session的生存时间是24分钟，这里可能有些人会有这样的疑问：为什么我登录之后，24分钟之后，并没有退出呀？其实在24分钟之后，session是失效的，为什么用户没有退出是由于php的...

21,887

社区成员

140,362

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章