يك سوال از ali_nioton

راستي من مي خوام در اون سايتي كه گذاشتم (سايت آمارگيري كه نوشتم ورو ميگم )در يك قسمت كه loginگذاشتم مجبورم يكي ازمتغيرهامو كه مجوزها رو داره رو بين صفحاتم استفاده كنم بخاطر همين هم مجبورم session استفاده كنم اما در اينصورت امنيتم به خطر نمي افته ؟؟؟؟؟؟؟؟؟
و ديگه اينكه من زمان انقضاي اين session چند بزارم بهتره؟؟
كاربر ممكن در اين قسمتها كه session داره 5 ساعت هم باشه.
بعد راستي چه موقع متغير session انقضا پيدا مي كنه؟ يعني اگه ما بين صفحات حركت كنيم session كه زمانش تموم بشه ديگه خالي ميشه يانه؟

من مي خوام وقتي بين يك قسمتي از سايتم كه از اون قسمت لاگين ميشه sessionاز بين نره و وقتي كه به قسمتهاي عمومي سايت رفت اشكالي نداره از بين بره.

من به متغيرsession بين چند صفحه احتياج دارم صفحاتي كه خصوصي و محرمانه است.

سلام
بابا خوب پيغام خصوصي بده

نگران هيچي نباش
از سسيون تا دلت مي خاد استفاده كن
بدون محدوديت
اما

مواظب سرور باش
زياد مشغولش نكن

سلام
بابا خوب پيغام خصوصي بده

نگران هيچي نباش
از سسيون تا دلت مي خاد استفاده كن
بدون محدوديت
زمانش رو تغير نده ژيش فرض iis 5
10 دقیقس خوبه
اما

مواظب سرور باش
زياد مشغولش نكن


این قضیه 5 ساعت چیه

با لاف دشک میخان بیان؟

خب سلام ممنون
ببخشي كه اين عنوانو گذاشتم
منظورم از 5 ساعت اين بود كه وقتي مي خواهند اطلاعاتو وارد جدولها بكنند ممكن اطلاعاتشون زياد باشه اون وقت ممكن طول بكشه
اما همه اش كه در اون قسمتي كه متغيرsession هست كه نيستند بعد مثلاَ وقتي اطلاعاتشون رو در يك جدول وارد مي كنند بعد بر مي گردند كه بقيه اطلاعاتو در يك جدول ديگه وارد كنند اونوقت به صفحه اي بر مي گردند كه متغيرsession رو لازم داره بعد دوباره به يك صفحه ديگر مي رند كه متغيرsession در اونجا وجود نداره.
خب همين بود............
نظرتو بده

راستي من نمي دونم چطور پيغام خصوصي بدم. تو اين امكانو براي خودت نزاشتي

ممتغر سسيون از يه كوكي كه عمرش مشخصه استفاده مي كنه
حالا اگه توي همين طول عمر 10 تا صفحه هم عوض كنه
بازم ميشناسش
اما اگه توي اين طول عمر هيچ چيزي نفرسته ديگه نمي شناسش
بعد اينكه اگه قراره رو اينترنت باشه كسي اين كار و نمي كنه
5 ساعت مگه شوخيه
چي چيزش خارش ميگيره بابا

سول عمر سسيون رو هم بيشتر از 20 يا 30 دقيقه نزار
پدر سرور درمياد
رمش ژر ميشه از كار ميفته
البته از كار كه نمي فته ولي كاراييش خيلي مياد پايين چون مجبوره از رم مجازي استفاده كنه كه سرعتش خيلي كمه

منظورت از اینکه وجود نداره چیه
تو تو همه صفحه هات باید سسیون رو بخونی تا بتونی به کاربر بگی
هنوز لوگینه یا نه
بالای این سایت رو نگا
اسمت رو نوشته
البته این با کوکیه
سسیون هم مث همینه
اونم با یه کوکی که خودش میسازه کار میکنه
حالا تو هر صفحه می خونه تا اسم و ... وضعیت کاربر رو بگه

من لازم ندارم كه نام كاربر رو بنويسم
من به اين متغير در يك صفحه اصلي نياز دارم كه فقط مجوز كه در متغير سييسيون است اين مجوز رو برمي داره اونوقت به اون قسمتهايي كه مي تونه دسترسي پيدا كنه براش فعال ميشه
اونوقت ديگه در اون قسمتها من شرط نزاشتم كه اگه مجوز داشتي يانه

ببين چي مي گم منظورمو فهميدي

ببين مثلاَ من 40 تا لينك توي يه صفحه دارم كه برا هر كدوم اگه مجوز داشت توي پايگاهم يه فيلد گذاشتم كه همه مجوزهاي كاربر رو در اين يه فيلد ثبت كردم بصورت صفر و يك اون وقت باتابع mid ميگيرم مجوز مربوط به اون بخشو برمي دارم حالا اگه يك بود يعني مجوز داره و لينك فعال ميشه .

و بعد كه به اون صفحه ها رفت ديگه متغيير سيسيون رو اونجا لازم نداره اما وقتي كه به اين صفحه برگشت لازم داره
در ضمن در دوتا صفحه ديگه از همين لينكها هم اين متغير رو لازم داره.


برنامه ي من توي اينترنت نيست فك كنم در سطح سازمان محل كارورزي ام اجرا ميشه

من با كوكيها آشنا نيستم.يه خورده در موردشون توضيح بدي خوشحال ميشم

كوكي ها ؟
خوب ..
كوكي ديگه چي بگم؟
يه سري متغير داره توش كه اطلاعات تو رو توش نگه مي داره
با يه تاريخ انقضا
كه خودش رو پاك ميكنه
روي سيستم تو ذخيره ميشه
برو تو پوشه تمپ اكسپلورر اونجا زياده