PHP - machen Sitzung verfallen nach X Minuten

Question

i die folgende Technik verwende ...

Vom login.php die Formular Beiträge auf die Seite check.php wo ich dies tun

<?php  
$uzer = $_POST['user_name']; 
$pass = $_POST['user_pass']; 

require ('DB_connection.php'); 

$result = mysql_query("SELECT * FROM accounts WHERE user_Name='$uzer' AND user_Pass='$pass'"); 

if(mysql_num_rows($result) > 0) 
{ 
    $array = mysql_fetch_assoc($result);  

    session_start(); 
    $_SESSION['user_id'] = $uzer; 
    header("Location:loggedin.php");    
} 
else 
{ 
    header("Location:login.php"); 
} 
?> 

und auf loggedin.php Seite der das erste, was ich tun ist

<?php 
session_start(); 
if(!isset($_SESSION['user_id'])) 
{ 
    header("Location:login.php"); 
} 
else 
{ 
    echo ("this session is ". $_SESSION['user_id']); 
    //show rest of the page and all 
} 
?> 

aber einmal eingeloggt, wenn ich die uRL direkt eingeben localhost\myProject\loggedin.php es zeigt die Seite ... Das macht durchaus Sinn, da die Sitzung

begonnen hat ich will, was implementieren ist

• Die direkte URL \ Sitzung für 10 Minuten nach dem arbeitet, dass die Sitzung beendet wird \ abgelaufen \ abgelaufen und dann muss Verwendung anmelden kann die gleiche Session-ID erhalten immer aber nach 10 Minuten Gebrauch nicht in der Lage sein, mit der gleichen Sitzung

zu durchsuchen, was ich tun tun müssen, oder lernen,

Answer 1

Shop ein Zeitstempel in der Sitzung:

<?php  
$uzer = $_POST['user_name']; 
$pass = $_POST['user_pass']; 

require ('DB_connection.php'); 

// Hey, always escape input if necessary! 
$result = mysql_query(sprintf("SELECT * FROM accounts WHERE user_Name='%s' AND user_Pass='%s'", mysql_real_escape_string($uzer), mysql_real_escape_string($pass)); 

if(mysql_num_rows($result) > 0) 
{ 
    $array = mysql_fetch_assoc($result);  

    session_start(); 
    $_SESSION['user_id'] = $uzer; 
    $_SESSION['login_time'] = time(); 
    header("Location:loggedin.php");    
} 
else 
{ 
    header("Location:login.php"); 
} 
?> 

Überprüfen Sie, ob der Zeitstempel innerhalb des erlaubten Zeitfensters (600 Sekunden beträgt 10 Minuten):

<?php 
session_start(); 
if(!isset($_SESSION['user_id']) || time() - $_SESSION['login_time'] > 600) 
{ 
    header("Location:login.php"); 
} 
else 
{ 
    // uncomment the next line to refresh the session, so it will expire after ten minutes of inactivity, and not 10 minutes after login 
    //$_SESSION['login_time'] = time(); 
    echo ("this session is ". $_SESSION['user_id']); 
    //show rest of the page and all 
} 
?> 

Answer 2

Ich würde Blick auf session_set_cookie_params und ini_set("session.gc_maxlifetime", "18000");