שאלה נוספת על סשין
 

אם אני מטעין סשים בשרת שלי האם הוא יעבוד גם בשרת אחר?
למשל בשרת שלי הבאתי לסשין udan ערך של true האם גם באתר אחר שלא נמצא על השרת שלי ישמר הסשין הזה?

כלומר השאלה שלי היא בעצם איפה נשמר הסשין? במחשב שלי או בשרת?

per domain, עד כמה שידוע לי.

זה פועל על דומיין מסויים שדרכו נקבע ה SESSION

תומר,אז אם בדומיין שלי למשל d-arena אני מטעין סשין ואז באתר אחר שהוא על אותו שרת אך עם דומיין אחר אני ארצה להשתמש בו אני לא אוכל?

בדיוק..

זאת אומרת גם שאין שום סיכוי שאתר שהוא על שרת אחר בכלל יטעין סשין עם אותו שם וערך כמו אצלי אבל בשרת שלו ויפרוץ את האבטחה בשרת שלי נכון?

בלתי אפשרי, ה SESSION נקבע ע"פי הדומיין שהוא נקבע עליו

ב"ה


אפשר לעשות משהוא עם מסד נתונים במקום הSESSION.

מה כוונה?

במקום לשמור את הנתונים בסשן שלך אתה יכול לשמור במסד אבל זה לדעתי מיותר כי זה ינפח לך אותו כמו בלון...

מה היתרון של זה..?

הנתונים ישמרו כל הזמן אלא אם כן תמחק אותם...כי סשן נמחק אחרי 20 דקות או ביציאה מהאתר...מה שבא קודם...

ב"ה


תזהה את המשתמשים לפי IP ותשמור את המידע במסד נתונים.
וזה לא ינפח כי אפשר בלי בעיה למחוק את המיותרים.
ובשילוב עם המסד נתונים אפשר לנסות לעשות עוד משהוא.
לשמור את הSID במסד ובאתר האחר לקבוע את הSID שלו כSID שהיה לו באתר הקודם ואולי ככה השרת יתן לו את המשתני SESSION שהיו באתר הקודם.
(כמובן שמדובר רק על אותו שרת)

מסד עדיף אבל הכל תלוי על איזה מקרה...יש מקרים שבכלל אין שום צורך במסד...אבל יש מקרים שעדיף מסד על סשן...הכל תלוי מה הצורך...

ב"ה



אי אפשר לעשות רק עם SESSION במקרה שהוא הביא.

נכון אבל מה שכבתי בהודעה זה היה בכללי...