为什么笨会话不关闭浏览器后过期？(Why the Codeigniter session does

问题方案

如果用户A登录到应用程序，然后在会话的用户ID集。 做一些任务后，用户一关闭浏览器，并离开电脑。 短的时间后，用户B来了，打开浏览器，查看应用程序是登录状态。 用户B也可以打开内部URL，通过使用以前的会话直接重定向他到应用程序而无需任何身份验证。

我的配置

$config['sess_cookie_name'] = 'cisession';
$config['sess_expiration'] = 7200;
$config['sess_expire_on_close'] = TRUE;
$config['sess_encrypt_cookie']  = FALSE;
$config['sess_use_database']    = FALSE;
$config['sess_table_name'] = 'ci_sessions';
$config['sess_match_ip'] = FALSE;
$config['sess_match_useragent'] = TRUE;
$config['sess_time_to_update']  = 300;

Answer 1:

您可以覆盖或设置一个动态配置项 。 如果你单纯看$config['sess_expire_on_close'] = TRUE; 是否要自动失效会话时关闭浏览器窗口。

将其设置为true，如果用户没有检查记得我复选框。 会话将用户到期后关闭浏览器。

如果他检查记得我复选框，设置$配置[“sess_expire_on_close”]为假像

if($this->input->post('remember')) $this->config->set_item('sess_expire_on_close', '0'); //'remember' is checkbox name.

现在浏览器关闭后会不会过期。 注意：此解决方案还测试了在Opera，Mozilla的浏览器和IE9

Answer 2:

试试这个，可能是它帮助你

/  **
  * Escape String
  *
  * @param string
  * @param bool whether or not the string will be used in a LIKE condition
  * @return string
  */
 public function escape_str($str, $like = FALSE)
 {
  if (is_array($str))
  {
   foreach ($str as $key => $val)
      {
    $str[$key] = $this->escape_str($val, $like);
      }

      return $str;
     }

  $str = is_resource($this->conn_id) ? mysql_real_escape_string($str, $this->conn_id) : addslashes($str);

  // escape LIKE condition wildcards
  if ($like === TRUE)
  {
   return str_replace(array($this->_like_escape_chr, '%', '_'),
      array($this->_like_escape_chr.$this->_like_escape_chr, $this->_like_escape_chr.'%', $this->_like_escape_chr.'_'),
      $str);
  }

  return $str;
 }

 // -------------------------------------------------------------------- 

Answer 3:

在设置在application / config / config.php文件：

$config['sess_expiration'] = 0;
$config['sess_expire_on_close'] = TRUE;

这应该是确定。

Answer 4:

你为什么不使用CI会话功能做到这一点

http://www.codeigniter.com/userguide2/libraries/sessions.html

文章来源: Why the Codeigniter session does not expire after closing the browser?