par
zeus » 28 mars 2006, 13:01
Je ne suis pas sûr que l'idée de changer la durée des sessions dans le php.ini soit une bonne idée
- Quand tu voudras ajouter une section authentification, le user sera déconnecté à partir de 20s d'inactivité.
- le jour où tu passe sur un serveur mutualisé, tu n'as plus accès au php.ini
Est-ce que ces données ne doivent pas exister plus de 20s ou est-ce que personne ne doit pouvoir y accéder après 20s de vie ?
Parce que tu peut décider de poser tes variables en session et de mettre un champs "duree" qui contient l'heure de la création et à chaque accès, tu vérifie que cette heure n'est pas dépassé.
Par contre, dans cette solution, les données existent tant que quelqu'un n'accède pas aux données ou tant que la session existe
Je ne suis pas sûr que l'idée de changer la durée des sessions dans le php.ini soit une bonne idée :?
- Quand tu voudras ajouter une section authentification, le user sera déconnecté à partir de 20s d'inactivité.
- le jour où tu passe sur un serveur mutualisé, tu n'as plus accès au php.ini
Est-ce que ces données ne doivent pas exister plus de 20s ou est-ce que personne ne doit pouvoir y accéder après 20s de vie ?
Parce que tu peut décider de poser tes variables en session et de mettre un champs "duree" qui contient l'heure de la création et à chaque accès, tu vérifie que cette heure n'est pas dépassé.
Par contre, dans cette solution, les données existent tant que quelqu'un n'accède pas aux données ou tant que la session existe