为什么Codeigniter会话在关闭浏览器后不会过期

Question

问题场景

如果用户 a 登录到应用程序，则在会话中设置的用户id。在完成一些任务后，用户A关闭浏览器并离开计算机。不久之后，用户B来打开浏览器，看到应用程序处于登录状态。用户B也可以打开一个内部url，该url直接将其重定向到应用程序，而无需使用前一个会话进行任何身份验证。

我的配置

$config['sess_cookie_name'] = 'cisession';
$config['sess_expiration'] = 7200;
$config['sess_expire_on_close'] = TRUE;
$config['sess_encrypt_cookie']  = FALSE;
$config['sess_use_database']    = FALSE;
$config['sess_table_name'] = 'ci_sessions';
$config['sess_match_ip'] = FALSE;
$config['sess_match_useragent'] = TRUE;
$config['sess_time_to_update']  = 300;

Answer 1

您可以动态地覆盖或设置配置项。如果你只看$config['sess_expire_on_close'] = TRUE;是否使会话在浏览器窗口关闭时自动过期。

如果用户没有选中"记住我"复选框，则将其设置为true。用户关闭浏览器后会话将过期。

如果他选中了remember me复选框，将$config['sess_expire_on_close']设置为FALSE，如

if($this->input->post('remember')) $this->config->set_item('sess_expire_on_close', '0'); //'remember' is checkbox name.

now会话在浏览器关闭后不会过期。注意:此解决方案也在Opera, Mozilla, Chrome和ie9上进行了测试

Answer 2

试试这个，也许对你有帮助

/  **
  * Escape String
  *
  * @param string
  * @param bool whether or not the string will be used in a LIKE condition
  * @return string
  */
 public function escape_str($str, $like = FALSE)
 {
  if (is_array($str))
  {
   foreach ($str as $key => $val)
      {
    $str[$key] = $this->escape_str($val, $like);
      }
      return $str;
     }
  $str = is_resource($this->conn_id) ? mysql_real_escape_string($str, $this->conn_id) : addslashes($str);
  // escape LIKE condition wildcards
  if ($like === TRUE)
  {
   return str_replace(array($this->_like_escape_chr, '%', '_'),
      array($this->_like_escape_chr.$this->_like_escape_chr, $this->_like_escape_chr.'%', $this->_like_escape_chr.'_'),
      $str);
  }
  return $str;
 }
 // -------------------------------------------------------------------- 

Answer 3

在application/config/config.php中设置:

$config['sess_expiration'] = 0;
$config['sess_expire_on_close'] = TRUE;

Answer 4

为什么不使用CI会话函数来做呢

http://www.codeigniter.com/userguide2/libraries/sessions.html