作者Kelunyang (可伦)
看板PHP
标题[请益] 请问session的SID
时间Sun Jul 20 11:18:29 2008
小弟最近在做一个类似网路硬碟的上传小程式，并利用Session控管登入，想说之前都
没试过用SID传递Session就把Session改成用URL变数传递SID，这样只要浏览器关闭
Cookie，就会看到那行PHPSESSID
但是小弟发现如果Session没有被destroy（有开启Cookie的话应该关闭浏览器不久Session就
消失了），只要把那行PHPSESSID复制到其他浏览器视窗，使用者就会一直维持在登入的
状态，但是小弟觉得这个情况很奇怪，如果使用者把有PHPSESSID这一栏存到我的最爱
或者有人从浏览纪录里面找到这一栏，那这样不就等於不需要登入就可以用了吗@@?
小弟在网路上有找到一些用setcookie的方式去限制session时间的，但是用SID就是代表
说cookie已经不能储存了，这样还有其他方法吗？
小弟初学PHP搞得还不是很清楚，先谢谢大家的回答@@"
--
新的Blog欢迎大家多多参观喔~
http://kelunyang.wordpress.com
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.220.37.199
1F：推 allanshen :可以设定 session.gc_maxlifetime 07/20 11:56