[php질문]세션 로그아웃되는 문제 (php소스에서처리가능한가요?) 정보
[php질문]세션 로그아웃되는 문제 (php소스에서처리가능한가요?)
본문
http://edupams.co.kr/ <- 20~50분있다 로그인 끊어지는 문제사이트
http://edupams.co.kr/1.php <- 20~50분있다 로그인 끊어지는 문제사이트 서버환경
테스트아이디:comescape 비밀번호:1122
여기서 자꾸 로그인 끊어지길래 웹호스팅측에다(한비로) 세션값 무한으로 늘려달라 요청함 무한으로 늘려줬는데 동일하게 끊어집니다.
그래서 각 php소스에다
session_start();
ini_set('session.gc_maxlifetime', '86400');
ini_set('session.save_path', '/hosting3/edupams/edupams.co.kr/tmp');
값을 넣어줬는데 동일하게 끊어집니다.
그래서 다시
session_start();
ini_set('session.gc_maxlifetime', '86400');
위와 같이 설정 본인 피씨에서는 지속적으로 접속이 되는데
다른피씨에서는 끊어진다고 하네요!
소스상에서 해결이 무조건 가능하다고 하시는데 이게 소스세션값 문제인가요??? 서버설정문제인가요???
꼭 고수님들의 답변좀 부탁드립니다.
http://gongmoowon.homsample.com/
http://gongmoowon.homsample.com/phpinfo.php
테스트아이디:test1 비번:test1
혹시나 제가 다른서버에 테스트셋팅을 해보았습니다. 근데 여기서는 끊어지지 않고
잘되네요 ㅠㅠ
무엇이 문제일까요?
고수님들의 가르침 부탁드립니다.
감사합니다.
http://edupams.co.kr/1.php <- 20~50분있다 로그인 끊어지는 문제사이트 서버환경
테스트아이디:comescape 비밀번호:1122
여기서 자꾸 로그인 끊어지길래 웹호스팅측에다(한비로) 세션값 무한으로 늘려달라 요청함 무한으로 늘려줬는데 동일하게 끊어집니다.
그래서 각 php소스에다
session_start();
ini_set('session.gc_maxlifetime', '86400');
ini_set('session.save_path', '/hosting3/edupams/edupams.co.kr/tmp');
값을 넣어줬는데 동일하게 끊어집니다.
그래서 다시
session_start();
ini_set('session.gc_maxlifetime', '86400');
위와 같이 설정 본인 피씨에서는 지속적으로 접속이 되는데
다른피씨에서는 끊어진다고 하네요!
소스상에서 해결이 무조건 가능하다고 하시는데 이게 소스세션값 문제인가요??? 서버설정문제인가요???
꼭 고수님들의 답변좀 부탁드립니다.
http://gongmoowon.homsample.com/
http://gongmoowon.homsample.com/phpinfo.php
테스트아이디:test1 비번:test1
혹시나 제가 다른서버에 테스트셋팅을 해보았습니다. 근데 여기서는 끊어지지 않고
잘되네요 ㅠㅠ
무엇이 문제일까요?
고수님들의 가르침 부탁드립니다.
감사합니다.
추천
0
0
댓글 2개
아래 참고 하십시오. 그리고 session_start(); 가 시작되는 위치를 마지막에 잡아 주십시오.
ini_set("session.use_trans_sid", 0); // PHPSESSID 사용안함 (서버설정)
ini_set("session.cache_expire", 60); // 세션 유효시간 : 분
ini_set("session.gc_maxlifetime", 86400); // 세션 가비지 컬렉션(로그인시 세션지속 시간) : 초
//ini_set("url_rewriter.tags","");
session_save_path("계정의 세션저장 디렉토리"); // 계정의 홈디렉토리부터 시작합니다.
if(isset($SESSION_CACHE_LIMITER))
@session_cache_limiter($SESSION_CACHE_LIMITER);
else
@session_cache_limiter("no-cache, must-revalidate");
session_set_cookie_params(0, "/"); // 세션쿠키가 적용되는 위치 (특별한 경우가 없다면 일반적으로 홈디렉토리 루트경로인 / 를 설정합니다.)
ini_set("session.cookie_domain", "세션이활성화될도메인");
session_start();
* 모든 파일의 상단에 하지말고, 공통적으로 include 되는 헤드를 담당하는 파일에 넣어 주십시오.
ini_set("session.use_trans_sid", 0); // PHPSESSID 사용안함 (서버설정)
ini_set("session.cache_expire", 60); // 세션 유효시간 : 분
ini_set("session.gc_maxlifetime", 86400); // 세션 가비지 컬렉션(로그인시 세션지속 시간) : 초
//ini_set("url_rewriter.tags","");
session_save_path("계정의 세션저장 디렉토리"); // 계정의 홈디렉토리부터 시작합니다.
if(isset($SESSION_CACHE_LIMITER))
@session_cache_limiter($SESSION_CACHE_LIMITER);
else
@session_cache_limiter("no-cache, must-revalidate");
session_set_cookie_params(0, "/"); // 세션쿠키가 적용되는 위치 (특별한 경우가 없다면 일반적으로 홈디렉토리 루트경로인 / 를 설정합니다.)
ini_set("session.cookie_domain", "세션이활성화될도메인");
session_start();
* 모든 파일의 상단에 하지말고, 공통적으로 include 되는 헤드를 담당하는 파일에 넣어 주십시오.
참고로 이런 부분은 잘 모르면 그냥 전문 개발자에게 의뢰하거나 요청하십시오.
정확히 알지 못하면서 무조건 돌아가게만 만든다는 생각으로 하다가 보안에 문제가 생기면 그 사이트를 믿고 개인정보를 모두 가입한 회원에게 피해가 됩니다.(물론 특정 정보를 암호화하여 저장한다면 최소화 되겠으나..)
* 위 세션 코드만 적용하면 되는게 아니라, 세션이나 쿠키 굽기등을 방지할 보안사항들도 반드시 필요하고, 이것이 더 중요합니다.
정확히 알지 못하면서 무조건 돌아가게만 만든다는 생각으로 하다가 보안에 문제가 생기면 그 사이트를 믿고 개인정보를 모두 가입한 회원에게 피해가 됩니다.(물론 특정 정보를 암호화하여 저장한다면 최소화 되겠으나..)
* 위 세션 코드만 적용하면 되는게 아니라, 세션이나 쿠키 굽기등을 방지할 보안사항들도 반드시 필요하고, 이것이 더 중요합니다.
