Je voudrais trouver un lien ou une doc ou qqu qui m'explique très précisément comment fonctionne les sessions PHP.
 
Je ne cherche pas à comprendre comment UTILISER les sessions PHP, je fais ça depuis plusieurs années, et j'ai aucun problème là dessus.
 
Non, je cherche à savoir très précisément ce qui ce passe étape par étape au niveau du serveur, du client, de l'attribution d'un identifiant de session etc...
 
Le tout, pour finalement créer mon propre système de session.
 
Merci.

A priori tu peux ptet trouver de l'inspiration du côté des clients-serveurs en C/Unix, typiquement sur un cours/TD Unix de niveau DUT/Licence mis en ligne. En plus le code est très proche donc pas de problème pour comprendre. Tu vas retrouver l'utilisation des sockets pour écouter les éventuels clients entrants, le forkage, la gestion des fichiers pour les cookies de session.
Je peux po trop t'en dire plus comme ça, faudrait réfléchir...

Tu peux toujours regarder les sources
 
Bon courage

Ok merci, je vais regarder ça.

Regarde sur ton serveur : les sessions sont stockées sous forme de fichier et côté client, c'est un cookie mémoire.

 
Vi, ça je sais déjà. EN fait, j'aurais voulu savoir un peu plus techniquement comment ça se passe.
 
Les méthodes de détection de l'arrêt de la session, le temps d'inactivité, sa détection etc... Tout étape par étape. Mais j'ai déjà trouvé quelques liens, je les posterai au fur et à mesure pour ceux que ça intéresse.

Salut.  
Bon forcément t'as pas choisi la simplicité
Y a pas de réponse directe à ta question je pense, mais tu peux glaner quelques infos générales sur l'article Session Handling with PHP 4 et TRICK-OUT YOUR SESSION HANDLER chez Zend.
 
Après que ce soit manuels, articles, forums, newgroups... toujours le même refrain : "xxx ne fonctionne pas, pourquoi ?"
 
il te reste à aller mettre les mains dans le cambouis : php-5.1.4/ext/session/session.c devrais te donne pas mal de réponses, attention c'est du C à la sauce Zend API donc je te conseille de survoler Zend API (Hacking the Core of PHP) avant sinon bonjour la crise cardiaque.
 
Bon, j'imagine que t'as de quoi occuper ton weekend...  alors j'arrêtes là

merci.

salut tu as raison de t interesser au fonctionnement des sessions PHP.
 
L article posté par randiox est très bien.
 
Tu pourras par exemple eliminer le fameux probleme des session_id_regenerate() qui touchent tant de webmasters
 
Bon courage.

Ce qui est certain déjà, c'est que le système de session que je compte développer ne reposera pas sur une BDD (j'ai lu ton message précédent).

Ah ok, ben dans ca cas "TRICK-OUT YOUR SESSION HANDLER" était bien pour toi... Juste par curiosité, que reproches-tu à la gestion des sessions par défaut de PHP ?

 
pas grand chose, si ce n'est de foutre l'id de session dans les URL par défaut à la première connection du client. Et les manip du style :  
 

 
Ne fonctionne pas chez bien des hébergeurs.
 
Ensuite, 98% des hacks de sites sont des injections SQL ou des exploits sur les sessions.
 
J'ai fini ma propre BDD en pur PHP, je m'attaque à mon propre système de session.
 
Dernière chose : j'aime bien tout comprendre, tout maitriser. Ca prend du temps, mais ensuite travailler avec ses propres outils en fait gagner. Sinon, ya aussi des hébergeurs comme free qui font chier avec des systèmes de sessions perso etc... etc...

Yop
Effectivement faudrais pouvoir utiliser l'ini_set... si comme tu dis c'est bloqué par l'hébergement...
Par contre pour la gestion des sessions de l'hébergement Free, je ne te suit plus : t'est sûr qu'il gèrent ca différement ? Un rapide coup d'oeuil sur le phpinfo() me dit que l'extension classique est chargée mais j'en sais pas vraiment plus, j'ai plutôt l'habitude des vrais hébergements
Bref coté session, apparament la plupart des attaques consistent à voler l'id de la session en cours... je pense pas que ce soit les sessions en elles-même qui soient un carnage pour la sécurité... enfin je crois. non ?

 
Yop chez free ya aucun probleme avec les sessions personnalisees.
 
Si tu travailles sur le FS cree un nouvo repertoire et place le dans ton tmp_path ( si tu as les autorisations ).
 
Chez free je crois qu il faut creer un repertoire /sessions à la racine de ton compte.
 
 
Que comptes tu faire exactement ?

Comme tout les soirs minus,
tenter de conquérir le monde !!

c'est quoi ce remontage de topic ?