PHP: simple session nach Zeitablauf zerstören

[Ajin]

Hallo DP!

Ich habe eine simple php seite auf der eine session angelegt wird. Wie kann ich die nach 10 sekündiger Inaktivität automatisch zerstören?

Mein Code:

PHP-Quellcode:

<?
session_start();
if (!empty($_SESSION['irgendwas']) && $_SESSION['time'] < time() - 10)
{
session_destroy();
echo"session ungültig";
} else {
echo"session ok";
$_SESSION['irgendwas'] == time();
} 
?>

An die php.ini komm ich nicht ran...

[himitsu]

Zitat:

$_SESSION['irgendwas'] == time();

du meinst/möchtest es bestimmt so $_SESSION['time'] = time(); ?

- die Zeit in ['time'] rein
- eine Zusweisung und kein Vergleich

[Ruio]

Und müsste das nicht alles $_SESSION['time'] sein?
Hilft dir session-cache-expire was?

[Ajin]

@Ruio: session-cache-expire wird in diesem Fall nichts bringen weil das die Lebenszeit der Session nicht beeinflusst.

Auch

PHP-Quellcode:

<?php
ini_set("session.gc_maxlifetime", "10");
?>

Hilft nicht. Eigentlich sollte sowas doch ganz simpel sein?

[Matze]

Hast du es mal mit einem Integer anstelle eines Strings versucht?

PHP-Quellcode:

ini_set('session.gc_maxlifetime', 10);
session_start();

[Ajin]

Habe ich auch versucht, die Session bleibt immer erhalten und verliert nie ihre Gültigkeit.

PHP-Quellcode:

<?
ini_set('session.gc_maxlifetime', 10);
session_start();
$_SESSION['irgendwas'] = 'test';

echo ini_get("session.gc_maxlifetime"); 

if (empty($_SESSION['irgendwas']))
{
//session ungültig
session_destroy();
echo"session nicht ok";
} else {
//alles klar!
echo"session ok";
} 
?>

[Valle]

Nimm doch einfach einen Eintrag in der Session selbst.

PHP-Quellcode:

session_start();

if (!array_key_exists('time', $_SESSION)) {
    $_SESSION['time'] = time();
    echo "(Session erstellt.)\n";
}

if (time() - $_SESSION['time'] > 10) {
    echo "Ihre Session ist leider bereits abgelaufen.\n";
} else {
   echo "Herzlichen Glückwunsch, Ihre Session ist noch gültig!\n";
}

Liebe Grüße,
Valle

[Ajin]

Das scheint zu funktionieren