Ändern der Sitzungs-ID und halten die Daten?

Wenn sich ein Benutzer anmeldet auf unserer website, ich möchte das ändern der Sitzungs-ID, aber halten was auch immer die Daten in die session. Ich möchte das aus zwei Gründen:

  1. Um zu verhindern, dass ein Benutzer-Konto verwendet werden an mehreren Orten gleichzeitig (weil, wenn zwei Menschen, die dasselbe Konto verwenden, werden die Aktionen von einer Unterminierung der Aktionen der anderen).
  2. Damit der Benutzer weiterhin, was er/Sie tut auf einem anderen computer (e.g Wechsel von computer zu Hause zu arbeiten).

Diese mag widersprüchlich erscheinen, aber wirklich nicht, wenn Sie denken, es durch.

Das problem ist wie folgt; man die Daten, die derzeit in der Sitzung, habe ich zu nennen session_start(). Dies bedeutet, ich kann nicht rufen session_id() danach setzen Sie eine neue session-ID. Irgendwelche Ideen, wie zur übertragung der session-Daten, und ändern Sie die session-ID.

Update: ich muss in der Lage sein zu wählen, die session-ID selbst. session_regenerate_id() daher nicht funktionieren.

  • session_regenerate_id() ist die Lösung so wie cletus bemerkt hat.
  • Wie werden Sie abrufen, die Sitzung verbunden mit einem browser bei der Arbeit für eine neue Sitzung erstellt von browser zu Hause?
  • Durch setzen der session-ID werden regeneratable für diesen Benutzer. @pygorex1: session_regenerate_id() wird nicht funktionieren, ich brauche, um die neue session-ID selbst.
InformationsquelleAutor Vegard Larsen | 2009-11-23
  1. 13

    Könnten Sie in der Lage sein zu verwenden session_regenerate_id():

    <?php
session_start();

$old_sessionid = session_id();

session_regenerate_id();

$new_sessionid = session_id();

echo "Old Session: $old_sessionid<br />";
echo "New Session: $new_sessionid<br />";

print_r($_SESSION);
?>

    oder auch einen gröberen Ansatz könnte Arbeit:

    //save the session
session_start();
$session = array();
foreach ($_SESSION as $k => $v) {
  $session[$k] = $v;
}
session_commit();

//create new session and copy variables
session_id("new session id");
session_start();
foreach ($session as $k => $v) {
  $_SESSION[$k] = $v;
}
    • Der erste Ansatz sollte sein genug.
    • +1 mir zu helfen..
    • Ist es falsch zu verwenden $session = $_SESSION und dann (nach Einstellung neue session-id) $_SESSION = $session?
    • PHP nicht, Kopie durch den Wert, sondern durch einen Verweis, damit würde nur geben $_SESSION einen anderen Bezeichner zu verwenden; änderungen an beiden anwesend wäre, mit beiden vars.
    • PHP wird, kopieren Sie einfach Variablen durch einen Wert. Kopieren von Objekten per Referenz, das ist der Grund, warum clone ist erforderlich, um tatsächlich eine Kopie des Objekts. Versuchen Sie dies: $a = 0;$b = $a;$a++;echo 'a: ' . $a . ', b: ' . $b;.
    • ist ein array und arrays kopiert von Wert, aber die Werte in dem array nicht. Da array nicht ein Objekt Klonen nicht alles tun, um es...

    InformationsquelleAutor cletus
  2. 2

    Verwenden Sie diese. Stellen Sie es auf eine Funktion:

    function update_session($newsessid = '') {

    //Backup the current session
        $session_backup = $_SESSION;

    //Set current session to expire in 1 minute            
        $_SESSION['OBSOLETE'] = true;
        $_SESSION['EXPIRES'] = time() + 60;

    //Close the current session
        session_write_close();

    //Set a new session id and start the session           
        $newSession = session_id($newsessid);
        session_start();

    //Restore the previous session backup
        $_SESSION = $session_backup;

    //Clean up
        unset($session_backup);                 
        unset($_SESSION['OBSOLETE']);
        unset($_SESSION['EXPIRES']);    
}

    Würden Sie es nennen, wenn erforderlich:

    update_session($customid);
    InformationsquelleAutor TheRealWitblitz
  3. -1

    Oder Sie können gerade im Stande sein, etwas zu verwenden, wie diese:

    $path=session_save_path();
$whatever_session_id;

    übergeben Sie diese Variablen auf der nächsten Seite:

    session_id()=$whatever_session_id;
session_save_path()=$path;

    Würden Sie die Einstellung der Pfad der neuen session-id, um die alten session-Daten....
    Ich weiß nicht, ob es wirklich das ist, was Sie wollen, hier ist es.

    InformationsquelleAutor Tim
Schreibe einen Kommentar