セッションファイル

セッション

セッションファイルとは？

　状態:- 　閲覧数:2,040 　投稿日:2014-06-21 　更新日:2014-06-21 　
ユーザが定義したセッション情報を格納したファイル

セッションファイル中身例
SCRIPTQUIZ|a:1:{s:7:"modules";a:1:{s:3:"mcq";s:15:"modules/mcq.php";}}

デフォルト
・Webサーバの/tmp/ディレクトリに格納されている

「.htaccess」でセッションファイル保存先を変更する方法
・php_value session.save_path /○○/△△

「php_value session.save_path」でファイルが作成される理由
・「session.save_handler」のデフォルト指定がfileとなっているため

セッションファイル名
・sess_セッションID

セッションファイル名例
・sess_6l844hakk2e2r6h2qafvaf3hr0
・sess_leoavujtn4gc5s5nlad1ls39i4

セッションファイルの特徴

　閲覧数:833　投稿日:2017-02-10　更新日:2017-02-10　

セッションファイル保存内容


「セッションID」と「セッションデータ」以外は保持していない
・「どのサイトの管理下にあるセッションなのか」という情報は格納されていない
・$_SESSIONに設定された値だけを格納している
→ ドメインの区別をしていない

削除する際、問題発生


session.save_pathを指定していない場合
・サーバ中のセッションが、全て1ディレクトリへ格納されている

あるサイトのセッション有効期限を変更した場合
・一番短いセッション有効期限を設定したサイトに、他サイトのセッション有効期限も引きずられてしまう
・セッションファイルにはドメイン情報は含まれていないため
→ 有効期限のみでしか判断できない
※セッションのGCは、セッションファイルの更新日時だけを見て、古いと判断したものを全て削除する仕様だから

セッション有効期限を変更する場合は？


サイトごとにセッションファイル格納ディレクトリを個別設定しておく

セッションデータ

ブラウザを閉じたらセッションデータはどうなるの？

コメント投稿(ログインが必要)



類似度ページランキング
順位 ページタイトル抜粋 ％
1 セッションファイル 100
2 セッション名 71
3 セッション 67
4 セッション単位 67
5 セッションID 59
6 セッションデータ 56
7 セッション・ハイジャック 55
8 セッション・フィクゼーション 50
9 セッションCookie 48
10 バッファリング 47
11 SQLインジェクション 38
12 リファレンス 38
13 リファレンス渡し 33
14 インターフェイス 33
15 リファレンスを返す 32
16 入力 フィルタリング 30
17 ガベージコレクション 30
18 関数定義内での「外部ファイル読込」 30
19 トランザクションおよび自動コミット 30
20 Iterator インターフェイス 30
2025/8/11 1:05 更新
週間人気ページランキング ／ 8-4 → 8-10
順位 ページタイトル抜粋 アクセス数
1 ブラウザを閉じたらセッションデータはどうなるの？ | セッション 5
2 Parse error: syntax error, unexpected 'public' (T_PUBLIC) | Parse error(エラーメッセージ) 4
2 PHPで定数を定義する方法は2種類ある ／ 配列定数の定義 4
2 curl で Cookie を使用する 4
3 ブラウザを閉じたらセッションデータはどうなるの？ | セッション 3
3 コード例　… 「例外処理」はネストすることができる 3
3 PHP用語 3
3 定数 3
3 「POSIX正規表現」と「PCRE正規表現」の違い 3
4 Mailer Error: SMTP connect() failed. https://github.com/PHPMailer/PHPMailer/wiki/Troubleshooting | エラーメッセージ 2
4 http_build_queryとは？ ／ 構文 ／パラメータ 2
4 session_start() | セッション 2
4 Warning: PDO::query(): LOAD DATA LOCAL INFILE forbidden | Warning(エラーメッセージ) 2
4 blurImageメソッド | Imagickクラス 2
4 Fatal error: Access level to ▲::$△ must be protected (as in class ●) or weaker | Fatal error(エラーメッセージ) 2
4 Fatal error: Uncaught Error: Call to a member function modify() on string | Fatal error(エラーメッセージ) 2
4 セッション管理が必要な理由は、HTTPプロトコルには状態を保持する機能がないため | セッション 2
4 結合時の評価と優先順位 | 演算子 2
4 ( ! ) Warning: Declaration of xxxx should be compatible with | エラーメッセージ 2
4 http_build_query | URLs(関数) 2
2025/8/11 1:01 更新