Memorizzazione dei login su db

[Gil Mour]

Ho notato che diverse applicazioni web sono solite memorizzare in un database l'id di sessione degli utenti che si loggano.

Io mi sono spiegato questa scelta in questo modo:

1. E' utile per sapere chi è online in un determinato momento
2. E' utile per evitare login contemporanei da macchine o ip diversi
3. E' utile agli admin che hanno la possibilità di buttare giu tutti i login attivi senza agire fisicamente sul server

Che altro? Sono convinto che ci sono altre motivazioni, probabilmente più significative di quelle che ho elencato io

[skidx]

su database sono generalmente più sicuri che su file, se l'hosting è condiviso, perché spesso il server è configurato affinché le sessioni vengano memorizzate tutte nella stessa directory con accesso da parte di tutti i siti ospitati, mentre al tuo database puoi accedere solo tu.

[Gil Mour]

e quindi intendi che per verificare il login tra una pagina e l'altra invece di leggerlo dalla sessione lo leggi direttamente dal db?

[skidx]

Originariamente inviato da Gil Mour
e quindi intendi che per verificare il login tra una pagina e l'altra invece di leggerlo dalla sessione lo leggi direttamente dal db?

No, intendo che lo leggi dalla sessione, ma la sessione è salvata nel DB.

[Gil Mour]

e a che serve scusa

[ipnotic]

Originariamente inviato da skidx
No, intendo che lo leggi dalla sessione, ma la sessione è salvata nel DB.

Anche a me interessa sta cosa.... come fa a essere salvata nel Db ???

[skidx]

http://php.html.it/articoli/leggi/87...native-in-php/

[Gil Mour]

in questo tutorial la sessione è gesita completamente tramite db..la sessione di apache non è proprio utilizzata

ma serve realmente questa cosa, e qualcuno di voi utilizza questo sistema?

[skidx]

Originariamente inviato da Gil Mour
ma serve realmente questa cosa, e qualcuno di voi utilizza questo sistema?

Io sì, ormai sempre (non precisamente quello dell'articolo, ma qualcosa di analogo), non uso più le sessioni builtin del PHP.

[Gil Mour]

uhm

come prestazioni, in termini di velocita in lettura e scrittura delle sessioni, sono confrontabili o si perde/guadagna qualcosa?