php - remove - strip_tags wordpress

Tiempo de espera de la sesión de PHP

Question

Estoy creando una sesión cuando un usuario inicia sesión así:

$_SESSION[''id''] = $id;

¿Cómo puedo especificar un tiempo de espera en esa sesión de X minutos y luego hacer que realice una función o una página redirigir una vez que ha llegado a X minutos?

EDITAR: Olvidé mencionar que necesito que la sesión expire debido a inactividad.

Answer 1

Cuando la sesión expira, los datos ya no están presentes, entonces algo así como

if (!isset($_SESSION[''id''])) {
    header("Location: destination.php");
    exit;
}

se redireccionará cuando la sesión ya no esté activa.

Puede establecer cuánto tiempo está activa la cookie de sesión utilizando session.cookie_lifetime

ini_set("session.cookie_lifetime","3600"); //an hour

EDITAR: Si está cronometrando sesiones debido a preocupaciones de seguridad (en lugar de conveniencia), utilice la respuesta aceptada, como muestran los comentarios a continuación, esto es controlado por el cliente y, por lo tanto, no es seguro. Nunca pensé en esto como una medida de seguridad.

Answer 2

La solución de Byterbit es problemática porque:

1. tener el vencimiento del control del cliente de una cookie del lado del servidor es un problema de seguridad.
2. si el tiempo de espera de expiración establecido en el lado del servidor es menor que el tiempo de espera configurado en el lado del cliente, la página no reflejaría el estado real de la cookie.
3. incluso si por comodidad en la etapa de desarrollo, esto es un problema porque no reflejará el comportamiento correcto (en el momento) en la etapa de lanzamiento.

para las cookies, establecer la caducidad a través de session.cookie_lifetime es la solución correcta en cuanto a diseño y seguridad. para caducar la sesión, puede usar session.gc_maxlifetime.

caducar las cookies al llamar a session_destroy puede generar resultados impredecibles porque es posible que ya hayan caducado.

realizar el cambio en php.ini también es una solución válida, pero hace que la caducidad sea global para todo el dominio, lo que podría no ser lo que realmente deseas; algunas páginas pueden optar por conservar algunas cookies más que otras.

Answer 3

Simplemente verifique primero que la sesión aún no está creada y, si no, cree una. Aquí estoy configurando solo por 1 minuto.

<?php 
   if(!isset($_SESSION["timeout"])){
     $_SESSION[''timeout''] = time();
   };
   $st = $_SESSION[''timeout''] + 60; //session time is 1 minute
?>

<?php 
  if(time() < $st){
    echo ''Session will last 1 minute'';
  }
?>

Answer 4

primero, almacenar la última vez que el usuario hizo una solicitud

<?php
  $_SESSION[''timeout''] = time();
?>

en una solicitud posterior, compruebe cuánto tiempo hace su solicitud anterior (10 minutos en este ejemplo)

<?php
  if ($_SESSION[''timeout''] + 10 * 60 < time()) {
     // session timed out
  } else {
     // session ok
  }
?>

Answer 5

    session_cache_expire( 20 );
    session_start(); // NEVER FORGET TO START THE SESSION!!!
    $inactive = 1200; //20 minutes *60
    if(isset($_SESSION[''start'']) ) {
$session_life = time() - $_SESSION[''start''];
if($session_life > $inactive){
    header("Location: user_logout.php");
}
    }
    $_SESSION[''start''] = time();

    if($_SESSION[''valid_user''] != true){
    header(''Location: ../....php'');
    }else{  

fuente: http://www.daniweb.com/web-development/php/threads/124500

Answer 6

<?php
session_start();
if($_SESSION[''login''] != ''ok'')
    header(''location: /dashboard.php?login=0'');

if(isset($_SESSION[''last-activity'']) && time() - $_SESSION[''last-activity''] > 600) {
    // session inactive more than 10 min
    header(''location: /logout.php?timeout=1'');
}

$_SESSION[''last-activity''] = time(); // update last activity time stamp

if(time() - $_SESSION[''created''] > 600) {
    // session started more than 10 min ago
    session_regenerate_id(true); // change session id and invalidate old session
    $_SESSION[''created''] = time(); // update creation time
}
?>

Answer 7

<?php 
session_start();

if (time()<$_SESSION[''time'']+10){
$_SESSION[''time''] = time();
echo "welcome old user";
}

else{
session_destroy();
session_start();
$_SESSION[''time''] = time();
echo "welcome new user";
}
?>

Answer 8

<script type="text/javascript">
window.setTimeout("location=(''timeout_session.htm'');",900000);
</script>

En el encabezado de cada página ha estado trabajando para mí durante las pruebas del sitio (el sitio aún no está en producción). La página HTML que corresponde termina la sesión y simplemente informa al usuario de la necesidad de iniciar sesión de nuevo. Esto parece una manera más fácil que jugar con la lógica de PHP. Me encantaría hacer algunos comentarios sobre la idea. ¿Alguna trampa que no haya visto en ella?