Re: オートログインハック等の利用について
List posts in the topic
Re: オートログインハック等の利用について
msg# 1.6
再投稿については、チケットが含まれない場合は正常に動作しています。
また、gticket2を使用している場合も正常に動作しますね。
カスタムセッションについては、XOOPSの管理画面でセッションタイムアウト時間を1分に設定しても、実際に1分でセッションがタイムアウトしていません。
(環境依存かもしれませんが)
session.gc_maxlifetimeにセッションタイムアウト時間を設定した場合、サーバー側でセッションデータのGCが行われる確率が「セッション開始 × session.gc_probability / session.gc_divisor」になるためではないかと推測しています。
セッションタイムアウト時間は、gc_maxlifetimeよりもcookie_lifetimeに設定した方が確実だと思いますが、もう少し検証してみたいと思います。
ありがとうございました。
Votes:11
Average:9.09
Posts tree