如何驗證舊會話是否真的被破壞？

嗯，這可能聽起來有點奇怪。我們在特定的條件下遇到了特定瀏覽器的問題，並最終縮小了問題的範圍，因爲在執行session_regenerate_id（）之後我們沒有正確銷燬舊會話。我相信我現在通過執行session_regenerate_id（true）來解決這個問題，但是如何驗證之前的會話是否真的不再存在？有人建議cURL，但我找不到他們的文檔。可悲的是（？）老闆不接受'它只是作品'的答案，所以我非常感謝任何建議！如何驗證舊會話是否真的被破壞？

來源

2010-04-27 jodeci

看起來像這樣的人往往upvote他們不明白的問題。「會話」下的意思是什麼？什麼材料很重要？你爲什麼如此確定你真的縮小了這個問題？ – 2010-04-27 07:02:23

默認情況下session_regenerate_id();將只更換一個新的當前會話。所以舊的會話文件不需要真正被刪除。但是做一個session_regenerate_id(true);將刪除舊的會話文件。（http://php.net/session_regenerate_id）

要檢查是否舊會話被刪除，你可以做這樣的事情

<?php 
$file=ini_get('session.save_path')."/sess_".session_id(); 
$gotDeleted = file_exists($file); 
?>

你也可以做一個session_destroy()。如果你必須保留一些變量，你可以嘗試unset()對特定的$_SESSION值。

來源

2010-04-27 10:47:18 Kalyan02

是的，在大多數情況下都是如此，但在某些特殊情況下，它不會起作用。特別是在代碼中使用session_name（「WHATEVERNAMESESSID」）時。您無法移除它。會話仍然存在，直到瀏覽器（firefox）關閉。很奇怪！ – B4NZ41 2013-07-09 19:39:17

爲了確保會話數據消失，您應該查看保存後端的會話。默認情況下，它將會話存儲爲普通磁盤文件（這就是爲什麼會話在apache重新啓動時仍然存在的原因）。您可能希望查看它們，並檢查與您正在觀察的會話相對應的一個是否已被有效刪除。或者，如果這是一個重要信息，您可能想要構建自己的會話後端（這並不難），以便擁有更多的控制權和更多的調試選項（您可以手動銷燬數據並您可以添加日誌記錄語句來證明數據已被刪除）。

在這裏看到：http://php.net/manual/en/function.session-set-save-handler.php

或者在這裏：http://devzone.zend.com/article/141

來源

2010-04-27 07:02:23 Palantir

如何驗證舊會話是否真的被破壞？

回答

相關問題