Session ids generieren

[Rj1]

Was muss ich beachten wenn ich Session ids generiere (muss sie nachträglich in eine db einbauen)

[Damian1984]

Die generieren sich automatisch, also würde ich mal plomp sagen:

garnichts!

[MoRtAlAn]

naja, ganz automatisch nicht...

session_start(); // jetzt gibt es eine!

echo session_id(); // und hier is sie!

gruss

[Damian1984]

Sowas nenn ich automisch

[MoRtAlAn]

über die definition könnte man sich streiten...

unter automatisch würde ich folgendes verstehen:

<?php
?>

und ich hätte meine session id... wobei, bei dem ansatz.. bräuchte ich dann noch ein php-skript ??

gruss

[wahsaga]

Original geschrieben von MoRtAlAn
unter automatisch würde ich folgendes verstehen:

<?php
?>

na dann setz' doch die option session.auto_start auf true ;-)

[MaxP0W3R]

Ich hab mir eine eigene Sessionklasse geschrieben, weil die PHP Sessions ja doch nicht alles können, ich hab eine session id aus Time(), microtime() das ganze wird voneinander abgezogen, dazu die ip als md5 als string addiert und noch eine mit md5 codierte zahl als string codiert, bei verschiedenen ips ist es unmöglich, dass sie je die selbe id bekommen, bei einer gleichen ip und davon ausgeh das sie in der selben sekunde sich einloggen, ist die chance, dass sie die selbe id bekommen, 1 zu 100k , und damit kann ich leben

der code ist grad mal 3 zeilen und recht einfach, aber hat sich bis jetz bewährt ( die seite hat 750 000 hits pro monat)

[kressevadder]

Hallo,

ich erzeug als SID ne Zufallszahl zwischen 1 und sehr groß und zieh davon den md5 Wert. In meiner Datenbanktabelle ist die SID als unique markiert. Wenn also das erzeugen der neuen Session in der Datenbank scheitert, ist sie bereits in gebrauch und das Ganze wird einfach wiederholt.

Gruss Manfred

[mrhappiness]

wollen wir wetten, dass session_start genau das gleiche macht?

Naja, etwas besser vielleicht

[Gast]

PHP verwendet keine Datenbank(en).

Hans Kuhlen

[mrhappiness]

Original geschrieben von kressevadder
ich erzeug als SID ne Zufallszahl zwischen 1 und sehr groß und zieh davon den md5 Wert.

Ich bezog mich nur darauf, tut mir furchtbar schrecklich leid, wenn das nicht klar geworden ist

[wahsaga]

Original geschrieben von fiderallalla
PHP verwendet keine Datenbank(en).

woher willst du wissen, was ich als session.save_handler definiert habe?

;-)