Znikanie zmiennej sesyjnej Opcje

[jwaldek]

Mam pewien problem ze zmienną sesyjną - chodzi o token który trzymam sobie w sesji
Bywa, że znika w zupełnie przypadkowy sposób, po prostu nagle zmienna sesyjna znika mimo, że nigdzie w kodzie nie ma funkcji która by cokolwiek usuwała z sesji

Skrypt wygląda mniej więcej tak jak poniżej, teoretycznie raz wygenerowana zmienna o nazwie "token" nie powinna znikać przez cały czas działania skryptu a jednka znika (i zostaje jej przypisana nowa losowa wartośc co powoduje błędy) i to w sposób przypadkowy (1 raz na 20-50 przeładowań skryptu co kilka-kilkanaście minut). Co może być przyczyną tego problemu?

[PHP] pobierz, plaintext 
 
//tak ustawiam sobie konfigurację sesji
ini_set("session.gc_divisor",100);
ini_set("session.gc_probability",1);		
ini_set("session.cookie_path","/");
ini_set("session.cookie_lifetime",10800);
ini_set("session.gc_maxlifetime",10800);		
ini_set("session.cookie_httponly",1);
ini_set("session.use_only_cookies",1);
ini_set('session.use_trans_sid',0);
 
if(!isset($_SESSION)){
  session_start();
}
 
//generuje unikalny token, powinien byc niezmienny podczas całej sesji użytkownika
if(!empty($_SESSION['token'])){
  $token=$_SESSION['token'];
} else {
  $token="wartość losowa";
}
 
//zapisuje token w sesji
$_SESSION['token']=$token;
 
//dalej znajduje się pewien warunek który sprawdza, czy token w sesji jest niezmieniony od pierwszego uruchomienia skryptu
 
[PHP] pobierz, plaintext 

Ten post edytował jwaldek 12.12.2012, 10:55:43

[jeremiash]

a sesja Ci nie ginie w jakimś pliku? Nie ma sytuacji, że zapomniałeś na początku pliku dodać session_start()
po co właściwie Ci

[PHP] pobierz, plaintext 
if(!isset($_SESSION)){
session_start();
}
[PHP] pobierz, plaintext 

wystarczy

[PHP] pobierz, plaintext 
session_start();
[PHP] pobierz, plaintext 

sprawdziłeś na pliku sesji co się dokładnie dzieje? Znika TYLKO ta zmienna sesyjna?

Ten post edytował jeremiash 12.12.2012, 11:29:44

[mortus]

session_start() musi się znaleźć na początku skryptu. Test:

[PHP] pobierz, plaintext 
if(!isset($_SESSION)) {
  echo 'stop';
  session_start();
} else {
  echo 'run';  	
}
[PHP] pobierz, plaintext 

[jwaldek]

session_start() jest na początku skryptu - przykład powyżej to częśc większego systemu, jeden plik, który inicjalizuje podstawowe rzeczy i nie ma możliwości , żeby to nie bylo załadowane (wszystko działa poprzez index.php, prosty mvc )
innych zmiennych sesyjnych nie ma, poza tym trudno mi wychwycić ten monent/przypadek, gdy zmienna znika z sesji. w dalszej części skryptu jest formularz który wysła pewne dane i po prostu np raz na godzine po wysłaniu danych z tego formularza zmienna sesyjna znika - podejrzewam, że to serwer czyści wygasłe sesje ale nie wiem czemu ta moja sesja jest uznawana za wygasłą?
Specjalnie podałem też ustawienia ini_set jakich używam, może jedno z nich jest niewłaściwe? Czy np ini_set("session.gc_maxlifetime",10800); ini_set("session.cookie_lifetime",10800); powoduje, że sesja jest usuwana od czasu pierwszego użycia sesji czy od czasu ostatniego zapisu do tablicy sesyjnej?

Ten post edytował jwaldek 12.12.2012, 11:57:26

[jeremiash]

przecież ma na początku (tak myślę) , tylko niech wywali

[PHP] pobierz, plaintext 
if(!isset($_SESSION)){ }
[PHP] pobierz, plaintext 

Mortus, to nie kwastia nagłówków.

ini_set("session.cookie_lifetime",10800);
ini_set("session.gc_maxlifetime",10800);

no to dokładnie zobacz do czego są te inicjalizacje

Zawsze możesz zrobić to ręcznie, he he

[PHP] pobierz, plaintext 
if(isset($_SESSION['Akcja'])){
$AktualnyTime= time();
if((int)$_SESSION['Akcja']+ 1440 < $AktualnyTime ){
   $numer=$_SESSION['numer'];
 //  session_destroy();
   unlink( ini_get('session.save_path') . 'sess_' . $numer );
   $numer=null;
   header('Location: xxx');
  die(); 
}else{
$_SESSION['Akcja']= $AktualnyTime;
 
$AktualnyTime=null;
}
[PHP] pobierz, plaintext 

tylko utwórz S_SESSION['Akcja'] przy tworzeniu sesji

Ten post edytował jeremiash 12.12.2012, 12:02:54

[jwaldek]

Na razie wywalę ten warunek IF()

A session.gc_maxlifetime zwykle i tak ma domyślnie wartość 1440 więc podwyższając jego czas powinno skuktować tym, że w moim przypadku przedawnione zmienne sesyjne są kasowane po 3 godzinach, poza tym wykonując zapis do sesji przy każdym wykonaniu skryptu wydawało mi się, że nie ma możliwości aby zmienne sesyjne zostały wyczyszczone przez serwer (w moim przypadku dochodzi jeszcze prawdopodobieństwo czyszczenia na poziomie 1%)

[jeremiash]

sprawdź proszę plik swojej sesji kiedy Ci go wywali. sess_ID ... zobacz czy wywala tylko tę zmienną sesyjną, czy czyści całą sesję (0KB) , czy ją usuwa... to nam powie czy faktycznie niszczy całą sesję (i potem tylko będziemy szukali powodu) , czy też wywala jedną zmienną sesyjną

Ten post edytował jeremiash 12.12.2012, 12:15:26

[jwaldek]

Ok. będę to monitorował gdy tylko ponownie zauważę wystąpienie problemu.