creationdev

Agence Web

Conception web ecommerce

2500$ CAD

Conception web microsite

1000$ CAD

Conception web standard

2500$ CAD

Référencement web optimisé

100$ CAD

Référencement web extra

150$ CAD

Référencement web organique

50$ CAD

Référencement web stratégique

200$ CAD

Conception d'application web

100$ CAD

Conception web pro

5000$ CAD

Formation référencement web

100$ CAD

Fonction

session_regenerate_id

Contact

session_regenerate_id

15 nov. 2018

31 fois

(PHP 4 >= 4.3.2, PHP 5, PHP 7, PHP 8)

session_regenerate_id — Remplace l'identifiant de session courant par un nouveau

Description

session_regenerate_id(bool $delete_old_session = false): bool

session_regenerate_id() va remplacer l'identifiant de session courant par un nouveau, généré automatiquement, tout en conservant les valeurs de session.

Lorsque l'option session.use_trans_sid est active, la sortie pour affichage doit commencer après l'appel à la fonction session_regenerate_id(). Sinon, l'ancien ID de session sera utilisé.

Avertissement

Actuellement, session_regenerate_id ne gère pas bien un réseau instable. Par ex. réseau mobile et WiFi. Par conséquent, vous pouvez rencontrer une perte de session en appelant session_regenerate_id.

Vous ne devez pas détruire les anciennes données de session immédiatement, mais devez utiliser l'horodatage de destruction et contrôler l'accès à l'ancien ID de session. Sinon, l'accès simultané à la page peut entraîner un état incohérent, ou vous avez peut-être perdu la session, ou il peut provoquer un accès concurrent côté client (navigateur) et peut créer de nombreux ID de session inutilement. La suppression immédiate de données de session désactive également la détection et la prévention d'attaque de détournement de session.

Liste de paramètres

delete_old_session: Si l'on doit effacer l'ancien fichier de session associé ou pas. Vous ne devez pas supprimer l'ancienne session si vous avez besoin d'éviter les accès concurrents causés par la suppression ou de détecter/éviter les attaques de détournement de session.

Valeurs de retour

Cette fonction retourne true en cas de succès ou false si une erreur survient.

Exemples

Exemple #1 Exemple avec session_regenerate_id()

<?php
// Note: ce code ne fonctionne pas complètement, c'est un exemple!

session_start();

// Vérifier l'horodatage de destruction
if (isset($_SESSION['destroyed'])
    && $_SESSION['destroyed'] < time() - 300) {
    // Ne devrait pas se produire habituellement. Cela pourrait être une attaque 
    // ou en raison d'un réseau instable. Supprimez tout l'état d'authentification 
    // de cette session utilisateurs.
    remove_all_authentication_flag_from_active_sessions($_SESSION['userid']);
    throw(new DestroyedSessionAccessException);
}


$old_sessionid = session_id();

// Définir l'horodatage de déstruction
$_SESSION['destroyed'] = time(); // session_regenerate_id () enregistre les anciennes données de session

// Il suffit d'appeler session_regenerate_id() peut entraîner la perte de session, etc.
// Voir l'exemple suivant.
session_regenerate_id();

// La nouvelle session n'a pas besoin du timestamp de destruction
unset($_SESSION['destroyed']);

$new_sessionid = session_id();

echo "Ancienne Session: $old_sessionid<br />";
echo "Nouvelle Session: $new_sessionid<br />";

print_r($_SESSION);
?>

Le module de session actuel ne gère pas bien le réseau instable. Vous devez gérer l'ID de session pour éviter la perte de session par session_regenerate_id.

Exemple #2 Eviter la perte de session par session_regenerate_id()

<?php
// Note: ce code ne fonctionne pas complètement, c'est un exemple!
// my_session_start() et my_session_regenerate_id() évitent les sessions perdues 
// par le réseau instable. En outre, ce code peut empêcher l'exploitation de 
// session volée par les attaquants.

function my_session_start() {
    session_start();
    if (isset($_SESSION['destroyed'])) {
       if ($_SESSION['destroyed'] < time()-300) {
           // Ne devrait pas se produire habituellement. Cela pourrait être une 
           // attaque ou en raison d'un réseau instable. Supprimez tout l'état 
           // d'authentification de cette session utilisateurs.
            remove_all_authentication_flag_from_active_sessions($_SESSION['userid']);
           throw(new DestroyedSessionAccessException);
       }
       if (isset($_SESSION['new_session_id'])) {
           // Pas encore complètement expiré. Pourrait être perdu cookie par réseau instable.
           // Essayez à nouveau de définir le cookie d'ID de session approprié.
           // Remarque: n'essayez pas de redéfinir l'ID de session si vous 
           // souhaitez supprimer l'état d'authentification.
           session_commit();
           session_id($_SESSION['new_session_id']);
           // Nouvel ID de session doit exister
           session_start();
           return;
       }
   }
}

function my_session_regenerate_id() {
    // Le nouvel ID de session est requis pour définir l'ID de session approprié 
    // lorsque l'ID de session n'est pas défini en raison d'un réseau instable.
    $new_session_id = session_create_id();
    $_SESSION['new_session_id'] = $new_session_id;
    
    // Définie le timestamp de destruction
    $_SESSION['destroyed'] = time();
    
    // Ecrit et ferme la session courante
    session_commit();

    // Démarre la session avec un nouvel ID
    session_id($new_session_id);
    ini_set('session.use_strict_mode', 0);
    session_start();
    ini_set('session.use_strict_mode', 1);
    
    // La nouvelle session n'en a pas besoin
    unset($_SESSION['destroyed']);
    unset($_SESSION['new_session_id']);
}
?>

Voir aussi

session_id() - Lit et/ou modifie l'identifiant courant de session
session_create_id() - Créer un nouvel ID de session
session_start() - Démarre une nouvelle session ou reprend une session existante
session_destroy() - Détruit une session
session_reset() - Réinitialise le tableau de session avec les valeurs originales
session_name() - Lit et/ou modifie le nom de la session

Source : http://www.php.net/
Ref : fonction-session-regenerate-id.php

Conception et référencement

Pages principales

Agence

Documentation

Service

Conception Web

Référencement Web

Voir aussi

getElementById

relaxNGValidateSource

valid

session_save_path

valid

posix_setegid

identifyformat

session_commit

imagefontwidth

isId

countEquivalentIDs

valid

getID

posix_getpgid

getTimeZoneId

session_write_close

idate

getmyuid

valid

posix_getppid

posix_getpwuid

pcntl_waitpid

posix_ctermid

posix_setpgid

session_name

session_status

setIdAttributeNode

session_destroy

valid

idn_to_utf8

valid

setIdAttribute

createTimeZoneIDEnumeration

valid

session_set_cookie_params

getCanonicalID

posix_getgrgid

listIDs

valid

posix_getgid

valid

posix_setgid

getmypid

schemaValidateSource

session_regenerate_id

sigmoidalcontrastimage

listIdentifiers

setIdAttributeNS

posix_getuid

timezone_identifiers_list

posix_getpid

session_id

valid

session_module_name

create_sid

idn_to_ascii

valid

validate

getstrokewidth

liquidrescaleimage

valid

session_decode

relaxNGValidate

session_cache_expire

posix_geteuid

posix_setsid

mysql_thread_id

mb_strimwidth

identifyimage

session_set_save_handler

valid

uniqid

session_register_shutdown

imap_uid

valid

setstrokewidth

isValid

getmygid

valid

lastInsertRowID

InvalidArgumentException

posix_setuid

schemaValidate

session_start

getEquivalentID

SessionHandler

session_get_cookie_params

mysql_insert_id

posix_getegid

posix_seteuid

valid

polaroidimage

lastInsertId

session_unset

posix_getsid

getimagewidth

filter_id

valid

session_encode

valid

isValidPharFilename

mb_strwidth

session_cache_limiter

Nombre de résultats: 106

Appelez-nous au (418) 914-3784

Marketing Internet

Statistiques Web

Avec les outils pour les webmasters de Google, vous avez la possibilité d'utiliser Google Analytics qui offre plusieurs statistiques web intéressantes sur votre site internet.

Développement Web

Base de Données

Pour la gestion des données de votre CMS, nous avons choisi d'utiliser le gestionnaire de BD MySQL avec phpMyAdmin. Bases de données illimitées pour votre site internet.

Développement Web

Programmation Web

Programmation de sites internet en Html5 et Css3 en respectant les standards du web par le W3C. Développement web réalisé par notre équipe de passionnés.

Marketing Internet

Optimisation (SEO)

Conseils en stratégies marketing sur le web pour le référencement en tenant compte de l'optimisation pour les moteurs de recherche, tels que Google, Yahoo et Bing.

Hébergement Web

Hébergeur Web

Tout est en place pour vous offrir le meilleur service d'hébergement pour votre site internet et nous vous proposons d'héberger votre site web gratuitement !

Designs Web

Design Ergonomique

Nous choisirons un design de site web à l'image de votre entreprise avec des designs de pages web ergonomiques pour les visiteurs de votre site internet.

Marketing Internet

Réseaux Sociaux

Prise en charge de l'inscription de votre site internet sur les réseaux sociaux tels que Facebook, Twitter et Linkedin. Optimisation de sites web sur les réseaux sociaux (SMO).

Développement Web

Site Web Dynamique

Programmation de sites internet en PHP, Ajax et avec la librairie jQuery. Développement de sites web dynamiques avec Wordpress, PrestaShop ou un CMS maison.

Développement Web

Site Web Multilingue

Nous programmons en fonction que votre site web sera multilingue pour faciliter la transition si jamais vous décidez de traduire votre site web plus tard.

Hébergement Web

Nom de Domaine

Réservation du nom de domaine et enregistrement DNS pour votre site internet. Possibilité de transférer le domaine de votre site vers nos serveurs.

Designs Web

Intégration Web

Intégration de sites internet en Html5 et Css3, tout en respectant les standards du World Wide Web Consortium (W3C). Votre site web sera identique au design web.

Hébergement Web

Serveur Dédié

Possibilité d'héberger votre site internet sur des serveurs web dédiés pour un site e-commerce ou pour un site web qui traite beaucoup d'informations.

Docs
PHP
Fonction
session_regenerate_id
«Remplace l'identifiant de session courant par un nouveau. Fonction PHP session_regenerate_id.»

Article

Conception Web

Conception web microsite
Sites web simples et économiques avec le CMS Wordpress. Site internet pour afficher vos services sur le web. Création de votre microsite avec Wordpress.

Conception web standard
Programmation de sites web pour ceux qui désire avoir un site internet développé avec une solution CMS de niveau intermédiaire. Création de votre site internet en PHP.

Conception web ecommerce
Créer un site web e-commerce pour gérer une boutique en ligne et vendre vos produits avec les paiements sécurisés PayPal. Création de votre site web ecommerce.

Conception web pro
Développement de sites web avec un système de gestion de contenu pour avoir un site internet pro. Solution CMS de niveau avancé, site web pour les professionnels.

Conception d'application web
Applications web interactives supportées par un gestionnaire de contenu (CMS) adapté à votre entreprise. Création ou mise à jour d'apps web existantes.

Référencement Web

Référencement web organique
Référencement naturel de sites internet pour ceux qui en sont à leur début en référencement web et qui désirent obtenir davantage de trafic sur les moteurs de recherche.

Référencement web optimisé
Optimisation du code source de sites internet et rédaction du contenu de pages web selon les mots clés préalablement ciblés pour le référencement de sites web.

Référencement web extra
Campagne de netlinking adapté à votre site. Gestion des adresses URL pour l'optimisation du référencement de votre site internet. Référencement de sites web extra-ordinaires.

Référencement web stratégique
Développement d'une stratégie de positionnement sur le web, Google Adwords et les réseaux sociaux. Référencement stratégique pour votre site internet.

Formation référencement web
Formation en référencement de sites internet pour l'optimisation de votre site web sur les principaux moteurs de recherche. Cours de formation seo.

Développement Web

Bd mysql et phpmyadmin
Pour la gestion des données de votre CMS, nous avons choisi d'utiliser le gestionnaire de BD MySQL avec phpMyAdmin. Bases de données illimitées pour votre site internet.

Programmation html5 et css3
Programmation de sites internet en Html5 et Css3 en respectant les standards du web par le W3C. Développement web réalisé par notre équipe de passionnés.

Programmation php et jquery
Programmation de sites internet en PHP, Ajax et avec la librairie jQuery. Développement de sites web dynamiques avec Wordpress, PrestaShop ou un CMS maison.

Site internet multilingue
Nous programmons en fonction que votre site web sera multilingue pour faciliter la transition si jamais vous décidez de traduire votre site web plus tard.

Designs Web

Design web gratuit
Nous choisirons un design de site web à l'image de votre entreprise avec des designs de pages web ergonomiques pour les visiteurs de votre site internet.

Intégration de site web
Intégration de sites internet en Html5 et Css3, tout en respectant les standards du World Wide Web Consortium (W3C). Votre site web sera identique au design web.

Marketing Internet

Gestionnaire de réseau social
Prise en charge de l'inscription de votre site internet sur les réseaux sociaux tels que Facebook, Twitter et Linkedin. Optimisation de sites web sur les réseaux sociaux (SMO).

Google analytics webmasters
Avec les outils pour les webmasters de Google, vous avez la possibilité d'utiliser Google Analytics qui offre plusieurs statistiques web intéressantes sur votre site internet.

Optimisation de site web
Conseils en stratégies marketing sur le web pour le référencement en tenant compte de l'optimisation pour les moteurs de recherche, tels que Google, Yahoo et Bing.

Hébergement Web

Enregistrement dns
Réservation du nom de domaine et enregistrement DNS pour votre site internet. Possibilité de transférer le domaine de votre site vers nos serveurs.

Hébergement web gratuit
Tout est en place pour vous offrir le meilleur service d'hébergement pour votre site internet et nous vous proposons d'héberger votre site web gratuitement !

Serveurs dédiés
Possibilité d'héberger votre site internet sur des serveurs web dédiés pour un site e-commerce ou pour un site web qui traite beaucoup d'informations.