好象看到都是说session比较cookie安全,我就把cookie该成相应的session。可是有个奇怪的问题,就是在不同的也面之间点击,session会改变,可是session不是在登陆的时候就记录了吗,怎么会改变?
session一般也是有cookie保存的,只是它只保存一个ID,保存的变量什么的会在后在web服务器上保存,这样会安全一点.
你上面说的情况,应该使用session,session在一段时间后会失效,这样没有登录的信息后,再点击页面你就让它登录,如果时间段你就会有登录信息就不用登录了(说的有点麻烦不知道能不能听懂)
在不同的机子上会建议不同的session,这就是你说的问题
哦,你说的我大概理解,就是说在要“页面操作一段时间后没有响应”的页面插入session失效代码。我的意思是在你的“鼠标不动”的一段时间内提示。不知道php有没有这种功能。有没有例子。我用了两个文件来实现这个功能一个是保存session信息,如下
session_start();
$_SESSION['userid']=$_POST["userid"];
$_SESSION['username']=$_POST["username"];
$_SESSION['groupid']=$myrow["groupid"];
$time_last_load=time();
一个是在要实现的也面添加判断是否没响应代码may.inc.代码如下:
if(!isset($_SESSION['userid']))
{
echo '你还没有登陆,请先登陆<a href=http://topic.csdn.net/t/20061206/16/"index.php">登录</a>!</body></html>';
}
else
{
$time_now=time();
//$time_last_load 为SESSION中注册的变量
$time_interval=$time_now-$time_last_load;
if($time_interval>6000)
{
session_destroy;
echo '你的帐号闲置过久,请重新登陆<a href=http://topic.csdn.net/t/20061206/16/"index.php">登录</a>!</body></html>';
}
$time_last_load=time();
| 论坛热门帖子: | [lch203] 写得蛮好的linux学习笔记(10-21) [黑马制造] 学习java的30个目标(10-19) [笑傲股林] 做测试半年了,有点迷茫,应该再学些什么提高自己的测试水平和测试能力呢?(10-19) [udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18) [沂偌掳兆] 本人总结的一些认为C++比较经典的书籍,希望对大家有用(10-18) |
| TAG标签: | 重新 登陆 代码 提示 响应 操作 时间 没有 页面 session |
注册
个人空间
