セッションの有効期間とか設定とか挙動とかを調べました - [PHP + PHP] ぺんたん info

PHPでログインページを作ったりするときに、よくセッションを使ったりすると思いますが、 じゃあセッションってどのようになってるのでしょうか。 [参考]セッション固定攻撃 [参考]GPC(GET/POST/cookie)以外の情報を送るアラワザ [参考]アンダーバーのあるドメインではセッションクッキーは使用できません セッションの破棄されるタイミング ガベージコレクト(ガベージコレクション、ガーベッジコレクション、ガーベッジコレクタともいわれます)とは、『ごみ拾い』という意味です。 session_start()が行われたときに、session.gc_probabilityを分子、session.gc_divisorを分母とする確率で、 session.gc_maxlifetimeよりファイル更新日付の古いファイルをsession.save_pathから削除します。 デフォルトでは、1/10

[bleu-bleut]

session.gc_probabilityを分子、session.gc_divisorを分母とする確率で、 session.gc_maxlifetimeよりファイル更新日付の古いファイルをsession.save_pathから削除

[pmint]

うーん？

[windish]

詳しい検証記事。参考になりました

[gon9before]

sessionの設定や実験

[deokisikun]

参考になります(><)/

[naoyuki1019]

php session cookie クッキー 時間 期間 削除 セキュリティー

[stray346]

セッションの有効期限を設定

[fuuraisanjin]

php セッション

[Metaphone]

PHPのセッション保持周りの挙動について

[digitalbox]

PHP のセッションの処理で苦しんでいる人は読むべき。検証コード多数。非常に参考になる。