Sessioni e PHP

[C232]

Ragazzi ma se io apro una sessione e non specifico il sid cosa succede? La sessione è aperta per tutti?

<?php

session_register("prova");

if($_REQUEST["nome"]) {
 $_SESSION["prova"]++;
 print("<a href=\"{$_SERVER["PHP_SELF"]}?".session_id()."&nome=prova\">Prova</a> - <a href=\"./prova3.php?".session_id()."\">Prova2</a>");
 print($_SESSION["prova"]);
}
else {
  print("<a href=\"{$_SERVER["PHP_SELF"]}?".session_id()."&nome=prova\">Prova</a>");
};
?>

Se non specificavo il sid cosa succedeva??
Ma poi il sid deve subito venire dopo l'interrogativo????

[C232]

up

[Shores]

Uhm, forse non hai le idee molto chiare:

Il semplice fatto di dire session_start() apre una nuova sessione o recupera quella esistente, ed in session id viene automaticamente generato.

Dopodichè, SE IL BROWSER HA I COOKIE DI SESSIONE DISABILITATI, quel che succede è che PHP aggiunge il session id sulla query string in modo da poter in ogni caso fare funzionare la sua sessione.

Ora, questo implica che se vuoi che le tue pagine possano continuare ad usare la sessione appena aperta, devi fare quello che hai fatto tu, ovvero inserire il sessionid come parametro nella querystring di ogni link della pagina.

Il che implica anche che, in assenza del sessionid sulla querystring, tutto quello che succederà è che la sessione non dureà, ovvero appena si seguisse un link senza sessionid la sessione svanirebbe, e se nella sessione ci fosse un login, sarebbe come se il tuo utente non avesse mai fatto login.

Quindi, sarebbe tutto chiuso, non tutto aperto; naturalmente questo vale se poi ha realizzato bene il tuo sistema di autenticazione per l'accesso alle pagine protette da password...

[nemo74na]

Scusate se mi intrometto.
Avrei bisogno delle dritte sulle sessioni.
In particolare se si entra in un'area riservata registro il nome dell'utente in una sessione. Vorrei che la sessione scade dopo un tot di tempo (non utilizzo dell'area ad esempio) e quindi viene visualizzata una cosa del tipo "sessione scaduta, ricollegarsi".

Mi potete postare qualche esempio?

Grazie

[Shores]

Quando la sessione viene creata ha automaticamente un suo timeout, impostabile con session_timeout.

Dopo quel tempo, la sessione viene distrutta automaticamente, e, dal punto di vista del php, sarà come se non si fosse mai fatto login.