23
votos
Aceito
Quando e o porquê usar session_start?
Uma sessão é o que identifica o usuário. A função do session_start utiliza um arquivo localizado na pasta temporária, (/tmp/) com o nome de sess_*. O * é o mesmo valor do cookie (PHPSESSID) enviado ...
11
votos
Aceito
O que acontece com uma SESSION quando ela expira no PHP ou é dado refresh na página?
A sessão é mantida em um arquivo, o que você tem no "front-end" (no programa cliente, como navegador) é um COOKIE com uma chave para a sessão, quando o SESSION ultrapassa o tempo limite de vida o GC (...
7
votos
php session - destruir todas as sessions e manter apenas uma ativa
Você poderia criar uma variável temporariamente para receber o valor da variável da sessão, destruir todas e depois criar apenas apenas a variável da sessão que desejar.
$auxiliar = $_SESSION['...
7
votos
Aceito
Onde é armazenado a Session no ASP.NET Core e qual melhor forma de utilizar?
Uma sessão pesa no servidor? Então você está fazendo algo errado.
Uma sessão no servidor fica na memória o tempo que for necessário ou a política do ASP.NET determinar, se a aplicação não invalidar, e ...
7
votos
Aceito
Como o PHP efetua limpeza do cache de sessão?
O session.gc_divisor define a probabilidade do processo do GC (garbage collection) iniciar a cada inicialização de sessão (session_start()), a probabilidade é calculada <gc_probability>/<...
6
votos
Aceito
Destruir session ao sair da página
A identificação da sessão do usuário se dá por um cookie - por padrão, o nome do cookie é PHPSESSID. Se o usuário perder o cookie, ele perderá a sessão, simples assim.
Assim, para que a sessão se ...
5
votos
Aceito
PHP apresenta erro "Failed to write session data" em momentos aleatorios
Descobri o problema, que era uma das coisas que suspeitava mas achava que não era o problema.
Eu uso alguns softwares de teste de vulnerabilidades, embora eles não acusem erros eu comecei a achar que ...
5
votos
Aceito
Confiabilidade e segurança das Sessions
A sessão (padrão do PHP) é baseada na seguinte maneira:
O cliente possui um identificador baseado em cookies (ou parâmetro de URL).
O servidor possui um arquivo na pasta temporária, este arquivo ...
5
votos
Aceito
Onde é armazenado um arquivo de sessão do PHP?
A localização do armazenamento da variável $ _SESSION é determinada pela configuração session.save_path do PHP. Normalmente, o caminho é /tmp em um sistema Linux/Unix.
Use a função phpinfo() para ver ...
5
votos
Aceito
Como evitar logout do usuário ao fechar o navegador com PHP?
Toda sessão é um cookie, mas os dados do cookie ficam salvos no servidor ao invés do navegador, o cookie de uma sessão é como se fosse um token
Você pode usar o session_set_cookie_params
void ...
5
votos
Aceito
Excluir sessão php ao fechar navegador
Vai no arquivo application/config/config.php, procure $config['sess_expiration'] e atribua o valor 0, como demostrado logo abaixo:
$config['sess_driver'] = 'files';
$config['sess_cookie_name'] = '...
5
votos
Gravar sessão com JavaScript usando cookie e um botão
Você pode usar localStorage que é um tipo de cookie e definir por quantas horas o banner não será exibido ao clicar no link para fechá-lo.
É preciso ocultar o banner no CSS, pois ele será exibido (ou ...
5
votos
Onde é armazenado a Session no ASP.NET Core e qual melhor forma de utilizar?
No ASP.NET Core é fornecido um Cookie ao Usuário (client), que contém um ID de sessão que é enviado ao servidor a cada requisição, e o servidor utiliza o ID de sessão para buscar dados na sessão.
...
4
votos
Fazer login automático em aplicativos híbridos?
Bom, esse objetivo vai depender bastante da forma como você está fazendo a autenticação.
De uma forma geral, um login automático envolve ter alguma informação sobre as credenciais do usuário que ...
4
votos
variáveis globais php
Criar SESSIONS é bem simples, só fazer:
session_start(); //Inicia a sessão
//Seta as variáveis
$_SESSION['string1'] = 'Oi';
$_SESSION['string2'] = 'Olá';
$_SESSION['string3'] = 'Eu sou uma string';
4
votos
Aceito
Como as sessões funcionam em nível HTTP?
Como é explicado nas respostas citadas ¹ ², o HTTP é stateless:
é um protocolo de comunicação que considera cada requisição como uma transação independente que não está relacionada a qualquer ...
4
votos
Aceito
Sessions de diferentes sistemas no mesmo servidor
Primeiramente deixe-me explicar o principal, as sessões são globais, se estão no mesmo servidor e dominio então elas podem ser acessadas por diferentes aplicações.
No entanto é possível limitar as ...
4
votos
Aceito
Saber todas as $_SESSION
Pode usar var_dump ou print_r, assim:
<?php
session_start();
var_dump($_SESSION);
Ou assim:
<?php
session_start();
print_r($_SESSION);
O print_r é mais fácil de ler, pois contém menos ...
3
votos
Aceito
Controle de sessions e autenticação no PHP com CodeIgniter
Habilite os HOOKS na sua aplicação. Esse mecanismo vai checar automaticamente e validar o logon sem precisar marcar nem fazer includes.
Use SESSIONS. Eu sei que a biblioteca de sessão nativa do ...
3
votos
Aceito
Armazenamento de variáveis em PHP - $_SESSION x $_GET
Com $_GET tu só vais ter acesso à variável, neste com o caso com valor 23 no serviço http://www.app.com.br?usuario=23, porque no http://www.app.com.br?usuario=24 já não vais ter a tua variável com o ...
3
votos
Aceito
Erro ao listar itens usando JSON e PHP
O erro está no arquivo que apresenta o JSON.
<?php
session_start();
header('Content-Type:' . "application/json");
if(isset($_SESSION['var'])){
echo json_encode($_SESSION['var'], ...
3
votos
Aceito
Bloquear páginas via url
Pelo que entendi, você poderia utilizar o nível de acesso dele para não acessar certos tipos de arquivos.
Editando o código conforme sua edição na pergunta.
verifica_acesso.php
session_start();
...
3
votos
Aceito
Como uma aplicação WEB que usa o OAuth para autentificação consegue gerenciar a sessão do usuário?
Existem várias maneiras. Antes, vamos às perguntas:
Em tese, não seria o próprio Google (serve-oauth) que deveria gerenciar a sessão ao invés da aplicação WEB que usou o OAuth para autentificar o ...
3
votos
Aceito
Lentidão em arquivo arquivo restrito
Isso possivelmente está ocorrendo porque o session_start trava a leitura simultânea. Dois processos não podem ler o mesmo arquivo, sendo assim um mesmo usuário não pode carregar duas páginas ao mesmo ...
3
votos
Aceito
Como impedir que as paginas sejam carregadas pelo navegador apos encerrar a sessão
É só colocar uma função de proteção em cada pagina que deve ser protegida. exemplo
<?php
if(!isset($_SESSION['id'])){
header('Location: /pagina.php');
exit();
}
?>
Se não ...
3
votos
Duvida ao usar SESSION para armazenar dados
Você não está atualizando o valor da session na sua classe, veja a correção no metodo "add"
<?php
class Livro
{
public $livros;
function __construct(){
session_start();
...
3
votos
Aceito
Minha sessão não está sendo destruída -PHP-
Temos um erro de lógica aí. Veja que primeiro você verifica se a sessão existe para depois inicializá-la. Como você não a iniciou, ela nunca vai entrar no IF para ser destruída. Coloque o ...
3
votos
Aceito
Django session, emite: Object of type '' is not JSON serializable
Creio que você pode alterar para a seguinte forma:
No início do seu script:
from django.forms.models import model_to_dict
Na parte que você salva na sessão:
request.session['student'] = ...
3
votos
Aceito
Qual a diferença de armazenamento entre sessão, cookies e localstorage?
Sim. O local storage e Session Storage são dois métodos que fazem parte da atualização do DOM do HTML5. Chamamos estes métodos de Web Storage.
O local storage e o session storage como todos os ...
Only top scored, non community-wiki answers of a minimum length are eligible
Tags relacionadas
session × 414php × 265
javascript × 38
login × 37
c# × 32
java × 30
codeigniter × 27
asp.net-mvc × 21
cookies × 20
html × 18
mysql × 15
ajax × 14
array × 14
laravel × 14
node.js × 13
autenticação × 11
asp.net × 10
jquery × 9
banco-de-dados × 9
hibernate × 9
servlet × 8
aplicação-web × 7
laravel-5 × 7
segurança × 7
jsp × 7