php会话在什么时候关闭,php – 关闭会话并开始一个新会话

博客探讨了在PHP中实现安全会话管理的问题,特别是检查会话是否从不同IP地址启动并防止数据泄露。作者遇到的问题是,在检测到不匹配的IP地址时,虽然能启动新会话,但旧会话的数据仍然被复制。通过一系列尝试,作者发现了一种可能的解决方案,包括使用`session_regenerate_id()`、`session_destroy()`和`session_id()`等函数来确保新会话为空且独立于旧会话。
摘要由CSDN通过智能技术生成

我正在测试PHP会话中安全检查的实现.我可以成功检测会话是否从另一个IP地址启动,我可以成功启动一个新会话.但是,旧会话中的数据会被复制到新会话中!如何在保留其合法所有者的先前会话数据的同时启动空白会话?

在经过多次尝试失败之后,这是我的代码:

// Security check

if( isset($_SESSION['ip_address']) && $_SERVER['REMOTE_ADDR']!=$_SESSION['ip_address'] ){

// Check failed: we'll start a brand new session

session_regenerate_id(FALSE);

$tmp = session_id();

session_write_close();

unset($_SESSION);

session_id($tmp);

session_start();

}

// First time here

if( !isset($_SESSION['ip_address']) ){

$_SESSION['ip_address'] = $_SERVER['REMOTE_ADDR'];

$_SESSION['start_date'] = new DateTime;

}

关于会话的官方文档非常令人困惑:(

更新:我发布了一些经过反复试验的调查结果.他们似乎工作:

// Load the session that we will eventually discard

session_start();

// We can only generate a new ID from an open session

session_regenerate_id();

// We store the ID because it gets lost when closing the session

$tmp = session_id();

// Close session (doesn't destroy data: $_SESSION and file remains)

session_destroy();

// Set new ID for the next session

session_id($tmp);

unset($tmp);

// Start session (uses new ID, removes values from $_SESSION and loads the new ones if applicable)

session_start();

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值