[PHP][MYSQL] automatyczne wylogowanie po braku aktywności, po ok 20 min Opcje

[rybosom]

mam prośbę o sprawdzenie mojego kodu, wszystko jest ok po za tym że jeśli nic nie robię przez ok 20 min to wylogowuje mnie i muszę się ponownie logować:

[PHP] pobierz, plaintext 
<?php
ob_start ("ob_gzhandler");
$czassesji = (60*60*9);
session_set_cookie_params($czassesji);
session_start();
//error_reporting(0);
 
include './db_connect.php';
 
function logowanie() {
if($_SESSION['logowanie'] == 'poprawne') {
    $string  = '<br /><form action="' . getenv(REQUEST_URI) . '" method="post">';
    $string .= '<input type="submit" class="button" name="wylogowanie" value="Wyloguj" />';
    $string .= '</form>';
} else {
    $string = '<form action="' . getenv(REQUEST_URI) . '" method="post">';
    if(isset($_SESSION['logowanie']))
        $string .= $_SESSION['logowanie'];
        $string .= '<table border="0">';
        $string .= '<tr>';
        $string .= '<td>Login:</td>';
        $string .= '<td><input type="text" size="15" class="pole" name="login" /></td>';
        $string .= '</tr>';
        $string .= '<tr>';
        $string .= '<td>Hasło:</td>';
        $string .= '<td><input type="password" size="15" class="pole" name="haslo" /></td>';
        $string .= '</tr>';
        $string .= '<tr>';
        $string .= '<td class="footer-login"> </td>';
        $string .= '<td align="right"><input type="submit" name="logowanie" class="button" value="ok" /></td>';
        $string .= '</tr>';
        $string .= '</table>';
        $string .= '</form>';
}
    return $string;
}
  
// logowanie
 
if(isset($_POST['logowanie'])) {
    $dane = @mysql_query('SELECT login, pass FROM usr WHERE login ="' . $_POST['login'] . '" AND pass = "' . $_POST['haslo'] . '"');
 
    if(mysql_num_rows($dane) == '1') {
        $_SESSION['logowanie'] = 'poprawne';
    } else {
        $_SESSION['logowanie'] = '<h2>Błędny login lub hasło!</h2>';
    }
    //unset($_POST['logowanie']);
}
 
// wylogowanie
 
if(isset($_POST['wylogowanie'])) {
    setcookie('hash', '0',  time()-60*60*9);
    unset($_SESSION['logowanie']);
}
 
 
if($_SESSION['logowanie'] == 'poprawne') {
// jeśli zalogowany
        if (!isset($_COOKIE[hash])) {
 
        $query = 'SELECT id, login, realname, email FROM usr WHERE login = "' . $_POST['login'] . '"';
        $result = mysql_query($query);
        $info = mysql_fetch_array($result);
            $user_id = $info[0];
            $login = $info[1];
            $realname = $info[2];
            $email = $info[3];
        
        $cookie = urlencode(serialize(array($user_id, $login, $realname, $email))); 
        setcookie("hash", base64_encode($cookie), time()+60*60*9);
        }
 
switch ($_GET['str']) {
    ...
    ...
    ...
break;
}
 
} else {
// jeśli niezalogowany
    echo '';
}
 
echo logowanie();
 
mysql_close($con);
 
ob_end_flush();
?>
[PHP] pobierz, plaintext 

[ayeo]

Witam!

Pewnie Garbage Collector usuwa te sesje. Poczytaj o:

session.gc_probability, session.gc_divisor