Форум PHP

Скажем, если у меня в форуме для авторизации используются сессии и пользователь ее потерял и зашел по новой, а нельзя ли какими-то стандартными способами удалить пред. файл сессии, чтобы не захломлять tmp?

php сам ее удалит в лучшем виде, если не удалит то это целиком проблема хостера. да и размер файлов с сессиями смешной.
а так session_save_path + unlink

RV, тогда нужно еще открывать файл, смотерть переменные, ведь не просто удалить, а ту, которая с такими же логином и паролем.

P.S. 500000 запросов и столько хлама...Не думаю, что хостер посчитает, что это его проблемы...=)

это его проблемы. а если нет, то меняйте хостера.
или вы думаете что сможете быстрее удалять мусор чем это делает пхп встроенными средствами?
зачем вам открывать файл. у вас есть сессия 123456, вы и удаляете файл sess_123456

RV, ооо...Зачем тогда мне нужен unlink()? Вообще-то при знании SID можно просто session_destroy() сделать...
Хотя я уже сам догадываюсь как сделать...Просто SID в базу заносить, а потом уничтожать...

Да, может и его проблемы, но потом возможно нужно будет арендовать сервер...

ну дык. вам файл удалить в папке \temp вместо php или сессию уничтожить стандартными методами?

более того сид можно не только в базу добавлять, но и генерировать самому и дописывать куданадо самому, и куки ставить сессионные самому. вобщем втопку session_start()

ну дык. вам файл удалить в папке \temp вместо php или сессию уничтожить стандартными методами?
А мне без разницы. Мне важен факт уничтожения.

более того сид можно не только в базу добавлять, но и генерировать самому и дописывать куданадо самому, и куки ставить сессионные самому. вобщем втопку session_start()
Знаю. Мне ничего особенного такого не нужно помимо удаления. Изобретать велосипед не буду.
Уже разобрался, спасибо.

>А мне без разницы. Мне важен факт уничтожения.
ну дык я думал вы знаете что есть такое как session_destroy() )

Я говорю про случай когда пользователь ПОТЕРЯЛ сессию...SID пропала, он заново пошел авторизацию проходить, а кто за ним убирать будет? Причем тут session_destroy() тогда?

valenok, не понял...У меня всегда все прекрастно удаляется...А что там клиент делает мне не интересно...

тогда session.gc_maxlifetime = 1440
т.е. если без надобности то сессия сама помрет через скокататам секунд

А разве можно задавать в разных местах разный срок жизни сессии? По-моему нет...

это к вопросу кто за кем будет убирать и причем сдесь session_destroy

htaccess

php_value session.cookie_lifetime 1440

Решил прочитать все сообщения.. =)
Сколько поьзователей будут терять эти сессии?
Скорее всего очень мало.
Да даже если все, 5000 пользователей будут раз в 30 мин. терять сессию у тебя целых 5 минут пролежит 5000 кб.
5 мб пролежит.. 5 минут

Сколько поьзователей будут терять эти сессии?
Скорее всего очень мало.
А кто сказал, что все такие хорошенькие?) Возьмут да и специально насоздают сессий...Читайте посты, пожалуйста...=)

htaccess
php_value session.cookie_lifetime 1440

У меня ощущение, что не подействует просто...Потом попробую, конечно, но все-таки...

P.S. К тому же может мне хочется, чтоб сессия "умирала" со временем...Потому как очень удобно бывает...Один раз авторизовался - и больше не мучаешься...

P.P.S. А где хранится время жизни сессий вообще? В оперативной памяти чтоль?

полюбому сессии автоподчистятся через сколько то минут, если же нет, то бежать от такого хостера, да и его это проблемы будут.
phpinfo все скажет что подействовало а что нет.
для себя - свои сессии, своя защита, и никаких проблем

бежать от такого хостера
Да мне сейчас на localhost'е попробовать и все...=) А хостер мне мой нравится, не хочу никуда бежать...Может и сервер у них арендовать буду...

и каким боком сдесь поможет то что там написано? отключится кнопка Назад?
а если интернет отключить и нажать кнопку назад что будет?
эта штука называется кэш броузера, и сессия тут никакми боком не причем