PHP - làm phiên hết hạn sau phút X

Question

tôi đang sử dụng các kỹ thuật sau đây ...

Từ login.php Các bài mẫu cho trang check.php nơi tôi làm điều này

<?php  
$uzer = $_POST['user_name']; 
$pass = $_POST['user_pass']; 

require ('DB_connection.php'); 

$result = mysql_query("SELECT * FROM accounts WHERE user_Name='$uzer' AND user_Pass='$pass'"); 

if(mysql_num_rows($result) > 0) 
{ 
    $array = mysql_fetch_assoc($result);  

    session_start(); 
    $_SESSION['user_id'] = $uzer; 
    header("Location:loggedin.php");    
} 
else 
{ 
    header("Location:login.php"); 
} 
?> 

và trên loggedin.php trang điều đầu tiên tôi làm là

<?php 
session_start(); 
if(!isset($_SESSION['user_id'])) 
{ 
    header("Location:login.php"); 
} 
else 
{ 
    echo ("this session is ". $_SESSION['user_id']); 
    //show rest of the page and all 
} 
?> 

nhưng sau khi đăng nhập khi tôi trực tiếp nhập url localhost\myProject\loggedin.php nó sẽ hiển thị trang ... mà làm cho cảm giác hoàn hảo bởi vì phiên đã bắt đầu

những gì tôi muốn thực hiện là

• URL \ phiên trực tiếp làm việc trong 10 phút sau đó phiên chấm dứt \ hết hạn \ timed out và sau đó sử dụng phải đăng nhập một lần nữa và có thể nhận được cùng một id phiên nhưng sau 10 phút sử dụng sẽ không thể để duyệt với cùng một phiên

GÌ tÔI cÓ CẦN làm hoặc tìm hiểu

Answer 1

cửa hàng một dấu thời gian trong phiên:

<?php  
$uzer = $_POST['user_name']; 
$pass = $_POST['user_pass']; 

require ('DB_connection.php'); 

// Hey, always escape input if necessary! 
$result = mysql_query(sprintf("SELECT * FROM accounts WHERE user_Name='%s' AND user_Pass='%s'", mysql_real_escape_string($uzer), mysql_real_escape_string($pass)); 

if(mysql_num_rows($result) > 0) 
{ 
    $array = mysql_fetch_assoc($result);  

    session_start(); 
    $_SESSION['user_id'] = $uzer; 
    $_SESSION['login_time'] = time(); 
    header("Location:loggedin.php");    
} 
else 
{ 
    header("Location:login.php"); 
} 
?> 

Kiểm tra nếu thời gian có được trong cửa sổ thời gian cho phép (600 giây là 10 phút):

<?php 
session_start(); 
if(!isset($_SESSION['user_id']) || time() - $_SESSION['login_time'] > 600) 
{ 
    header("Location:login.php"); 
} 
else 
{ 
    // uncomment the next line to refresh the session, so it will expire after ten minutes of inactivity, and not 10 minutes after login 
    //$_SESSION['login_time'] = time(); 
    echo ("this session is ". $_SESSION['user_id']); 
    //show rest of the page and all 
} 
?> 

Answer 2

tôi sẽ xem xét session_set_cookie_params và ini_set("session.gc_maxlifetime", "18000");