테스트 사이트 - 개발 중인 베타 버전입니다

PHP 로그인 세션 시간 연장시키는게 이거 맞습니꺄?

@ini_set("session.cookie_lifetime", 0); // 초
@ini_set("session.cache_expire", 360); // 분
@ini_set("session.gc_maxlifetime", 216000); // 초
session_start();

ASP에서는 그냥 0픽셀 프레임 넣어놓고 900초마다 리프레쉬 시켜줘서 세션 연장시켜주곤 했는데
PHP에서는 그런 방식은 안되나봐요?
위의 소스를 공통파일 상단에 넣어주면 "마우스 움직임이 없을시" 세션이 6시간으로 연장되는거 맞나요?
뭔가 보안적으로 문제가 된다거나, 소스를 보강해야된다거나, 혹은 위에 쓴것중에 빼야될게 있다거나
문제점 있으시면 답변 좀 부탁드립니다.

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 1개

PHP도 ASP방식대로 0픽셀짜리 리프레시를 시켜서 해주면 연장됩니다.
단 그 리프레쉬되는 페이지의 도메인이 반드시 원래 도메인과 같아야하고 (별도의 설정이 없다면), 해당 페이지에 session_start()가 꼭 있어야 합니다. = _=)/

그렇게 안하고 연장하고자 한다면, 저건 응답이 없을시 6시간 연장이 아니라, 페이지이동이 젼혀없는 상황에서도 6시간은 버틴다 라는 의미입니다.

일반적으론 http://www.php.net/manual/en/function.session-cache-expire.php 이 함수를 이용해 로그인 유지시간을 늘리거나, 별도로 쿠키를 굽는 방법으로 연장시킵니다. (자동로그인처럼요. ^^)

게시글 목록

번호 제목
26447
26436
5279
5276
30674
18417
18414
5261
27054
5259
5239
18413
31486
18410
18400
30670
5231
18395
18387
18381
30661
5222
18380
27043
18366
24478
18359
30660
18355
18351
18343
18333
31439
18329
18323
27040
30655
5211
31427
5205
5193
5184
18317
27032
18313
30647
31408
30644
18306
18303
18288
27028
18285
31383
27024
5174
18276
27017
27130
18274
26427
5170
5160
5157
31371
27010
18267
27003
30636
18265
31350
18262
26998
18260
26992
26988
18259
31328
26986
18257
26983
5154
26975
24474
31309
26966
31251
18253
31218
31201
26957
26954
5147
5139
18248
5132
26947
31189
30631
26939