Zend FR

whitespirit · 10-05-2008 07:14:08

Bonjour,

En regardant un post dans la faq de zf, j'ai vu qu'il serait interessant de créer un répertoire 'session' afin d'y stocker les variables temporaires & co. Comment indiquer le chemin des sessions ? Et si je n'ai pas spécifier de chemin, ou sont stocker mes sessions ?

Merci

mikaelkael · 10-05-2008 15:44:47

Salut,

Si tu utilises la structure décrit à cette page : http://framework.zend.com/wiki/display/ … l+Sinclair

Alors dans ton bootstrap, tu mets :

Code:

ini_set('session.save_path', '../data/sessions');

Ce dossier NE DOIT PAS être accessible.

A+

Mr.MoOx · 12-05-2008 09:29:18

Ce dossier NE DOIT PAS être accessible.

En effet sinon on appelle ça une faille de sécurité

whitespirit · 12-05-2008 11:34:06

un .htaccess "deny all" est suffisant pour éviter que le dossier ne soit pas acessible ?

mikaelkael · 12-05-2008 11:52:01

Hello,

En théorie non. Si Apache plante ou ne reconnait plus les .htaccess, ton dossier sera accessible.
Ton dossier doit donc être inaccessible par Apache et seulement autorisé pour PHP.

C'est pour cela qu'à cette adresse : http://framework.zend.com/wiki/display/ … l+Sinclair
Apache n'accède qu'à "public" et pas aux autres dossiers.
A+

sekaijin · 12-05-2008 11:54:08

Par défaut une installation de php mets les session dans un dossier hors la hiérarchie web généralement /tmp ou équivalent

il me semble que le phpinfo donne l'info

il est possible de mettre un session manager qui place les session dans une base de donnée

les données de la session sont sérialisé avant l'enregistrement et déserrialisé à l'ouverture de celle-ci
A+

Zend FR

#1 10-05-2008 07:14:08

[Session] Ou sont stocker les variables de sessions, cookies ?

#2 10-05-2008 15:44:47

Re: [Session] Ou sont stocker les variables de sessions, cookies ?

Code:

#3 12-05-2008 09:29:18

Re: [Session] Ou sont stocker les variables de sessions, cookies ?

#4 12-05-2008 11:34:06

Re: [Session] Ou sont stocker les variables de sessions, cookies ?

#5 12-05-2008 11:52:01

Re: [Session] Ou sont stocker les variables de sessions, cookies ?

#6 12-05-2008 11:54:08

Re: [Session] Ou sont stocker les variables de sessions, cookies ?

Pied de page des forums