Session管理してる？ (221ﾚｽ)
Session管理してる？ http://medaka.5ch.net/test/read.cgi/php/990627898/
上
下
前次
1-
新
通常表示
512ﾊﾞｲﾄ分割
ﾚｽ栞
抽出解除
ﾚｽ栞
ﾘﾛｰﾄﾞ規制
です｡10分ほどで解除するので､
他のﾌﾞﾗｳｻﾞ
へ避難してください｡
134: nobodyさん [] 03/03/31 23:27 ID:7tNuLEs3 今までのログを読んだけれど、なんとなくしかわかってないので、 質問させてください。 Perlで会員管理のしくみをつくってるのですが、 会員情報を入れてあるCSVファイルに、セッションIDの列をつくる。 IDパスワードを入れてもらってログインに成功した場合、 $year.$month.$day.$hour.$min.$$をcryptしたものを、 会員情報のセッションID列と、クッキーの両方に書き込んで、 以降は、そのセッションIDをクッキーでもらったら、それに該当する会員情報を表示する・・・ これって、問題ないでしょうか？ また、セッションIDを暗号化するという場合、上記のようにサーバ側とクライアント側両方を、 cryptするべきなんでしょうか？ http://medaka.5ch.net/test/read.cgi/php/990627898/134
135: nobodyさん [] 03/03/31 23:54 ID:lrdCZ3fP >>134 やりかた自体はOK。 cryptはCookieのマジックナンバーを生成するために行うもの。 だからクッキーを生成するときに１回だけ行う。 http://medaka.5ch.net/test/read.cgi/php/990627898/135
136: 134 [sage] 03/04/01 08:35 ID:??? >>135 なるほど、ありがとうございますた http://medaka.5ch.net/test/read.cgi/php/990627898/136
141: 134 [] 03/04/04 10:45 ID:lpjcObWV すいません、あとひとつ。 >>137 だと、 もしユーザが「ログアウト」ボタンを押したとき、 クライアントの持ってるクッキーも削除（過去の時間を指定）して、 セッション管理用テーブルから該当レコードを削除すればいいわけですよね？ ただ、ユーザがログアウトボタンを押さずにブラウザを閉じてしまった場合、 該当レコードは削除されないため、レコードがどんどんたまってしまうかと思います。 これは、どうすればいいのでしょう？ ほっとくしかない？あるいは、 どっかのタイミング（そのユーザがまたログインしてきたとき？）に削除するのでしょうか？ あ、そのために「セッションの最終アクセス日時」の列があるのかな？ http://medaka.5ch.net/test/read.cgi/php/990627898/141
ﾒﾓ帳
(0/65535文字)
上
下
前次
1-
新
書
関
写
板
覧
索
設
栞
歴
ｽﾚ情報
赤ﾚｽ抽出
画像ﾚｽ抽出
歴の未読ｽﾚ
Google検索
Wikipedia
ぬこの手
ぬこTOP
0.025s