session timeout

Den er normalt 20 min. Eller til browseren lukkes.

Du kan ændre levetiden i php.ini

ahv: kan man ændre det? evt. på script niveau?

jeg tør ikke sige om der er gået 20 min, men det er ikke langt fra nu

kan du fortælle hvor i php.ini

er der nogen risici forbundet med timeout på en session i forbindelse med login? bør man lave logout med session_unregister?

Det er altid en god ide at dræbe sessions når brugeren forlader siden, hvis det nu var en offentlig computer kunne en anden jo komme og gå ind hvis ikke d var døde :o)

Kan ikke lige hukse hvor det står, men hvis du prøver af søge i php.ini  efter lifetime mon du så ikke finder noget?

den her måske?
session.cookie_lifetime = 0

hvordan dræber jeg så sessions når en side forlades?

Det ser rigtigt ud, Ved at bede folk logge ud ;o) Så kan du jo dræbe dem som du selv siger ved unregistrer eller session_destroy();

Hvis folk ikke logger ud, må det være deres problem, så dør deres login først bare efter 20 min. med chance for at en hat udnytter det, hvis det er en offentlig computer.

Fra: http://dk.php.net/manual/en/function.ini-set.php

Dette er de variable der har indflydelse på sessions:

session.save_path "/tmp" PHP_INI_ALL
session.name "PHPSESSID" PHP_INI_ALL
session.save_handler "files" PHP_INI_ALL
session.auto_start "0" PHP_INI_ALL
session.gc_probability "1" PHP_INI_ALL
session.gc_maxlifetime "1440" PHP_INI_ALL
session.serialize_handler "php" PHP_INI_ALL
session.cookie_lifetime "0" PHP_INI_ALL
session.cookie_path "/" PHP_INI_ALL
session.cookie_domain "" PHP_INI_ALL
session.cookie_secure "" PHP_INI_ALL
session.use_cookies "1" PHP_INI_ALL
session.use_only_cookies "0" PHP_INI_ALL
session.referer_check "" PHP_INI_ALL
session.entropy_file "" PHP_INI_ALL
session.entropy_length "0" PHP_INI_ALL
session.cache_limiter "nocache" PHP_INI_ALL
session.cache_expire "180" PHP_INI_ALL
session.use_trans_sid "1" PHP_INI_SYSTEM|PHP_INI_PERDIR
session.encode_sources "globals,track" PHP_INI_ALL

Her er betydning af PHP_* konstanten:
PHP_INI_USER 1 Entry can be set in user scripts
PHP_INI_PERDIR 2 Entry can be set in php.ini, .htaccess or httpd.conf 
PHP_INI_SYSTEM 4 Entry can be set in php.ini or httpd.conf 
PHP_INI_ALL 7 Entry can be set anywhere

Dvs:

session.cookie_lifetime "0" PHP_INI_ALL

kan du ændre ved brug af

ini_set('session.cookie_lifetime', 1200);

for eksemepelvis 20 min.

tak for det

ahv: har du set mit nye problem vedr. php kode i mysql db?