Dotaz: PHP a cookies

[Jarek Čecho]

Dobry den, mam zajimavy problem - mam "aplikaci" v PHP. Posilal jsem cookies pomoci setcookie($jmeno, $retezec). Tudis jsem predpokladal, ze cookie bude bez casoveho omezeni. Ukladam takto nastaveni, ktere si uzivatel zvolil. Jenze pak mi psali uzivatele, ze po restartu prohlizece (vypnuti a znovu zapnuti - jen prohlizece nemusi se restartovat ani system) se mi tyto cookies smazou. No rekl jsem si ze tam asi musi byt i ta platnost a tak jsem to upravil na setcookie($jmeno, $retezec, time()+1000000) jenze reakce je uplne stejne. Nevite proc mi prohlizece mazou tu cookies po restartu? To musim jeste neco nastavit? (stranky bezi na vlastnim serveru pri temer vychozi konfiguraci jak apache tak PHP). Jo a vyse zmineny problem byl overen na prohlizecich IE 6 SP2 na WinXP pro, Opery na woknech a firefoxu (jak na woknech tak na linuxu).

Predem dekuji za pomoc

Odpovědi

[VícNežNic]

No, já mam pro drtivou většinu serverů ve svém firefoxu nastaveno chování "povolit cookies pouze pro aktuální sezení", takže mi to přesně takhle funguje. Ale těžko říct.

[Jarek Čecho]

No ja mam nastaveno aby cookies byly zruseny az jim vyprsi platnost, takze timto si myslim to nebude

[Michal Kubeček]

Tak nehádejte a podívejte se na komunikaci mezi klientem a serverem (např. pomocí programu ethereal). Tam uvidíte naprosto jasně, co server klientovi vlastně posílá.

[Ritchie]

V prvním případě (bez uvedení timestamp) se chová prohlížeč naprosto správně. Cookie má expirovat při skončení session, jak se ostatně můžete dočíst v manuálu.

V druhém případě by však cookie měla v prohlížeči vydržet přes 11 dní. Můžete uvést adresu stránek a případně i relevatní fragment PHP kódu? Jinak lze jen těžko věštit.

[Jarek Čecho]

Dekuji za pripominku. Tuto fci jsem bohuzel nevycetl z dokumentace, ale nasel na webu a nenapadlo se presne podivat co dela . Ma chyba... Kazdopadne cookie se mazou i ted :'(. No nechtel jsem davat odkaz predtim, at me nekdo nenarkne z reklamy, ale tady je link: sexta.homeip.net. Jde o to ze uzivateli posilam cookies (WebSex_skin) pro ulozeni skinu, ktery chce na strankach mit. Promena $Set_skin existuje pokud uzivatel chce zmenit skin - lze zmenit budto odkazem v sekci skin nebo primo dopsanim ...&Set_skin=x do URL stranky. Omluvte akorat pomalejsi odezvu (Server zatim bezi na mem osobnim PC s verejnou IP). Relevantni cast kodu pro uchovani skinu:

[unchallenger]

Žádné expires=... to v Set-Cookie neposílá, jen WebSex_skin=...

Proč, to ale nevím.

[Michal Kubeček]

Nevím, co přesně jste zamýšlel tím time()+time(), ale vzhledem k tomu, že aktuální hodnota času je větší než 2^30, bude na většině implementací hodnota time()+time() záporná (vzhledem k přetečení). Nahlédnutím do zdrojáků PHP zjistíte, že hodnota expires se posílá jen tehdy, je-li kladná.

[unchallenger]

V dotazu ale píše, že nefunguje ani

setcookie($jmeno, $retezec, time()+1000000)

které by přetéci nemělo...

[Ritchie]

Přetečení mě napadlo taktéž, tak jsem se ho jal prakticky vyzkoušet. Jenže u mě to nepřetékalo. Až teď mě napadlo, že to bude tím, že běžím na 64 bitech a typ time_t je definovaný jako long int, takže rezerva je dostatečná.

[Jarek Čecho]

Dekuji - jako vzdy je chyba mezi klavesnici a zidli . Kazdopadne jsem tam chtel strcit velke cislo, tak jsem proste promenou time() zdvojnasobil a neuvedomil si ze pretece. Musim pak najit v ktere promene si PHP uchovava maximalni hodnotu celeho cisla (ma ji snad ne? je odvozene od C tak predpokladam ze nejaka konstanta snad bude ). No cookies uz mi funguji, ale v puvodnim clanku opravdu umyslne pisi time()+100000. To mi totiz nefungovalo (a zatim ani nefunguje). Nastesti mi kamarad poslal zdrojaky a ja si vsiml ze ono cislo ma v zavorce - time()+(10000). Udelal jsem to same a ono mi to zaclo fungovat.... Docela divne, ze?

[Michal Kubeček]

Ne, v tom to opravdu být nemůže. Spíš ale se znepokojením pozoruji váš přístup "nula sem, nula tam". Uvědomte si, že zatímco 1000000 (z původního dotazu) je jedenáct a půl dne, 100000 (první výskyt v tomto příspěvku) je jen necelých 28 hodin a 10000 (druhý výskyt v tomto příspěvku) dokonce ani ne tři hodiny... Takže by asi bylo na čase vzpomenout si, co jste tam vlastně skutečně měl.

[Jarek Čecho]

No v tom mate pravdu. Presny pocet nul uz si nevzpomenu. . Teoreticky by sel vytahnout z CVS . Po pravde receno jsem si plahocicich nul vsiml taky a tak jsem presel na zpusob time()+(60*60*24*365). Dokonce se to i lip cte .

Jinak vsem velmi dekuji za pomoc