php会话值发生了巨大变化,php会话技术

小蓝 • 2024-12-30 16:10 • 编程

本文目录一览：

应该是不变的，至于变化了，那可能是每刷新一次，你的cookie被清理一次。自己检查下。

1.设置客户端cookie的lifetime为30分钟；

2.设置session的最大存活周期也为30分钟；

3.为每个session值加入时间戳，然后在程序调用时进行判断；

PHP中的session有效期默认是1440秒（24分钟），也就是说，客户端超过24分钟没有刷新，当前session就会失效。当然如果用户关闭了浏览器，会话也就结束了，Session自然也不存在了！

你一定是程序设计逻辑出现了问题，框架引用是否有代码引用的问题，

后台添加新员工也不会涉及session值得改写啊，只要执行数据库记录添加语句就行啊。

可能是添加新员工时调用了新员工自动登录或者有关session值得改写的代码，从而把管理员session给替换了。

但是你本地测试正常就有点疑问了，是否和使用浏览器有关再不同窗口测试的窗口关闭会话结束。

原因是 “本机测试”

出现这种情况要满足两个条件

1.测试时A网 B网访问用了同一域名（猜测都是用本机IP、 localhost 、 127.0.0.1三者之一）

2.A网、B网中记录登录状态的SESSION索引相同，如$_SESSION[‘V’]，即V相同。

在SESSION 是记录在WEB服务器端的，PHP代码中session_start()后，会在客户端产生一个COOKIE值（一般默认为”PHPSESSIONID”），用来表示用户对记录在WEB服务器的SESSION的访问控制权限。

现在分析第一个条件，A网、B网在同一域名，导致A网、B网共用名为”PHPSESSIONID”COOKIE，所以A网B网可以相互控制访问彼此的SESSION，再加上第二个条件，就造成了A网B网记录登录状态的SESSION的互窜

解决方法：

破坏上两者条件之一

1.A网用你的本机IP 访问（如果你不是在局域网的话，可以用域名反解析C:\Windows\System32\drivers\etc\hosts，将解析到127.0.0.1，以后可以用访问你的A网啦，哈哈），B网用127.0.0.1；

2.改A B网SESSION名

原创文章，作者：小蓝，如若转载，请注明出处：https://www.506064.com/n/302054.html