44
votos
Aceito
Quando usar Stateful ou Stateless
A diferença entre Stateful e Stateless é que uma vai guardar o estado dos objetos(Stateful) e o outro vai reconhecer cada requisição como uma requisição nova(Stateless).
Stateless:
nenhum registro ...
- 2.710
23
votos
Aceito
Quando e o porquê usar session_start?
Uma sessão é o que identifica o usuário. A função do session_start utiliza um arquivo localizado na pasta temporária, (/tmp/) com o nome de sess_*. O * é o mesmo valor do cookie (PHPSESSID) enviado ...
- 21,6mil
16
votos
Aceito
Qual é mais seguro: session ou cookie?
Seguro é fazer certo. É dominar o assunto, conhecer todas as possíveis vulnerabilidades de cada mecanismo, saber quando e para que pode ser usado. Depende de cada caso.
Está usando SSL? Isto faz ...
- 470mil
15
votos
Aceito
Qual a diferença entre Sessions e Cookies
Cookies
De maneira bem simplificada, cookies são pequenos dados que são enviados pelo servidor Web para um cliente, de forma que este cliente devolva o mesmo dado na(s) requisição(ções) seguinte(s).
...
- 93,8mil
12
votos
Aceito
O que acontece com uma SESSION quando ela expira no PHP ou é dado refresh na página?
A sessão é mantida em um arquivo, o que você tem no "front-end" (no programa cliente, como navegador) é um COOKIE com uma chave para a sessão, quando o SESSION ultrapassa o tempo limite de vida o GC (...
- 100mil
11
votos
Aceito
Qual é a diferença, na prática, entre Session e Application?
Você já respondeu metade da pergunta. Session é um escopo de configurações para um determinado usuário. Application é um escopo de configurações para a aplicação inteira.
Falando do C#, normalmente ...
- 89,2mil
10
votos
Aceito
Manter dados entre sessões
De fato a variável estática não pode ser usada. Você precisa criar um sistema de cache baseado na sessão ou pelo menos manter a informação dentro da mesma sessão.
public ActionResult MinhaAction() {
...
- 470mil
9
votos
Aceito
Trabalhar com session é seguro?
Falando sobre a API nativa do PHP, os dados da sessão ficam em um arquivo do lado do servidor, que geralmente fica em uma pasta fora, public_html ou www, e isto torna o acesso para o usuário final ...
- 100mil
8
votos
Aceito
Outra opção ao uso do @ no PHP?
O @ não é uma boa pratica, apesar de poder ser usada, o recomendável para fazer verificações de variáveis é o isset.
O isset diferente do array_key_exists (que também pode ser usado conforme o ...
- 100mil
8
votos
Aceito
Opção "manter conectado" / "lembre me" em telas de login
Como funciona esta opção (em geral)
O comportamento pode variar, mas geralmente está associado ao cliente não precisar logar no site toda vez que a sessão expirar ou ele fechar o navegador.
Isso é ...
- 73,9mil
8
votos
Limitação de Session para guardar dados
A média de registros retornados é 600, é muito para uma Session?
Não. Sessions em teoria não possuem limite de armazenamento.
Teria alguma outra forma melhor de se guardar esses dados?
Sim, em ...
- 89,2mil
8
votos
Aceito
Limitação de Session para guardar dados
Não tem uma questão de ser muito para a sessão, pode ser muito para a memória que você tem disponível. Se você tiver 600 registros na sessão, é pouco. Se se você tiver 1000 sessões simultâneas, 600 ...
- 470mil
8
votos
Limitação de Session para guardar dados
Como Cigano e Maniero disseram, não, não há limites.
Porém se seu problema é performance em uma base de dados Oracle, eu tenho uma sugestão: Materialized Views.
Uma Materialized View é basicamente ...
- 36,8mil
8
votos
Qual é a diferença, na prática, entre Session e Application?
Sessão é cada usuário conectado a uma aplicação web. Os dados da sessão são úteis quando são individuais ao usuário. Por exemplo, cada usuário logado aqui no fórum tem a sua Sessão.
Um carrinho de ...
- 2.153
8
votos
Aceito
Como verificar se uma sessão ($_SESSION) existe ou está ativa em PHP?
Pelo que entendi, você quer saber se uma outra sessão, que não a do usuário em questão, existe, certo? Se sim:
O PHP guarda os dados das sessões em uma pasta temporária no servidor, que você pode ...
- 578
7
votos
Trabalhar com session é seguro?
As variáveis de sessão no PHP são cookies server-side, ou seja, são cookies salvos no servidor.
Usuários comuns sem acesso administrativo ao servidor não tem acesso aos arquivos, desde que estejam ...
- 19,9mil
7
votos
php session - destruir todas as sessions e manter apenas uma ativa
Você poderia criar uma variável temporariamente para receber o valor da variável da sessão, destruir todas e depois criar apenas apenas a variável da sessão que desejar.
$auxiliar = $_SESSION['...
- 1.922
7
votos
Aceito
Como o PHP efetua limpeza do cache de sessão?
O session.gc_divisor define a probabilidade do processo do GC (garbage collection) iniciar a cada inicialização de sessão (session_start()), a probabilidade é calculada <gc_probability>/<...
- 100mil
6
votos
Ajustar tempo para expirar $_SESSION
No geral, utilizo sempre essa forma. Implementando um tempo limite na sessão:
if (isset($_SESSION['ultima_atividade']) && (time() - $_SESSION['ultima_atividade'] > 3600)) {
// última ...
- 4.984
6
votos
Qual técnica usar para manter os campos de um formulário preenchidos ou selecionados após $_POST[]?
Pequenos exemplos demonstrando como pode ser feito:
COOKIE:
O PHP suporta transparentemente cookies HTTP. Cookies é um mecanismo para guardar dados no navegador remoto e permite o ratreamento ou ...
- 4.097
6
votos
Qual técnica usar para manter os campos de um formulário preenchidos ou selecionados após $_POST[]?
Considero para essa resposta que você quer os valores "selecionados após dar um $_POST no formulário", sendo assim não é necessário manter esses dados na sessão, apenas na página submetida pelo ...
- 5.699
6
votos
Aceito
Ajuda com formulario de email em etapas
Veja bem, uma SESSION pode ser utilizada por qualquer uma de suas páginas, desde que a mesma possua um session_start().
O ponto é, você está setando um valor novo para as sessions em todas as suas ...
- 586
6
votos
Aceito
Destruir session ao sair da página
A identificação da sessão do usuário se dá por um cookie - por padrão, o nome do cookie é PHPSESSID. Se o usuário perder o cookie, ele perderá a sessão, simples assim.
Assim, para que a sessão se ...
- 75,6mil
5
votos
Outra opção ao uso do @ no PHP?
Com esta solução você verifica se a chave do array session (ou qualquer outro) existe.
if (array_key_exists("login", $_SESSION)) {
echo "O Usuario esta logado";
}
Com esta solução não será ...
- 14,9mil
5
votos
Aceito
Verificar se o usuário fechou o navegador
Em uma resposta curta Não é possível enviar uma requisição, pois no momento que a janela do navegador é fechada a instancia dela é destruída e não tem como enviar uma requisição a tempo para o back-...
- 100mil
5
votos
Aceito
Como recuperar sessão do usuário
O problema está em como você recupera a sessão. Isso deveria ser feito por meio do FacesContext dentro do método em que você deseja recuperar a sessão. Seria mais ou menos assim:
@Transactional
...
- 301
5
votos
Aceito
Como persistir valor do $_SESSION no <select> assim como foi feito para o <input>?
Se eu entendi a pergunta, é mais ou menos isso:
<?php
$s = ' selected="selected" ';
$nome = isset( $_SESSION['nome'] ) ? $_SESSION['nome'] : '';
$tipo = isset( $_SESSION['tipo'] ) ? $...
- 93,8mil
5
votos
Aceito
É ruim usar o mecanismo padrão de sessão do PHP?
Como todo recurso é preciso entendê-lo completamente, ler toda documentação e eventualmente procurar informações não documentadas. Algo complexo como este pode ter uma série de detalhes que podem ...
- 470mil
5
votos
Qual a melhor forma de fazer login com Angularjs
O ideal é utilizar APIs que suportam OAuth 2, você então realiza os procedimentos iniciais para obter o bearer token e o armazena em um cookie para ser utilizado em toda requisição à API (ou pelo ...
- 6.921
5
votos
Aceito
Boas práticas para um sistema de login Sessions/Cookies
Em questões de segurança:
Session ganha, pois os cookies são arquivos de textos salvos no computador cliente, logo, podem ser manipulados.
Porém, para evitar manipulações da session, você deve ...
- 6.468
Only top scored, non community-wiki answers of a minimum length are eligible
Tags relacionadas
session × 416php × 269
login × 39
javascript × 38
c# × 31
java × 30
codeigniter × 27
asp.net-mvc × 21
cookies × 21
html × 19
mysql × 15
ajax × 15
array × 14
laravel × 14
node.js × 13
autenticação × 11
asp.net × 10
jquery × 9
banco-de-dados × 9
hibernate × 9
servlet × 8
aplicação-web × 7
segurança × 7
jsp × 7
mysqli × 6