BartTheDevil89

Hallo,

ich möchte ja Session-System einrichten. Also ich möchte jedem Besucher der auf meine Seite kommt eine Session zuordnen, die er eigentlich auch für seinen Besuch behalten soll. In Verbindung mit einem Login möchte ich dann eigentlich auch in dieser Session festlegen können, ob zum Beispiel ein Besucher eingeloggt ist, etc. Am Ende dann auch Statistiken über Aufenthaltslänge, Besucherzahlen, etc. erhalten, ein System mit "Eingeloggt bleiben" erstellen und diverse Besucherinfos in der Session speichern.
Was ich bisher gelesen haben ist, dass es am besten ist, wenn ich dann über eine session-datenbank gehe. Also ich erstelle ne Session ganz normal und speichere in der DB dann die session-id als Eintrag. Die ganzen Infos, etc. kann ich dann einfach in der DB speichern und bei jedem Aufruf einer Seite wird dann die session-id gelesen und der entsprechende Datenbankeintrag ausgelesen.
Aber gibts da irgendwie mal ein Tutorial oder ähnliches? Denn es müssen ja auch so Sachen wie das Löschen alter Sessions, etc. mit gemacht werden.

Danke

Mister Ad

Flor1an

Es gibt genug Tutorials, musst du einfach mal nach suchen!

Und alte Sessions aus der Datenbank löschen kannst du anhand eines Timestamps, du speicherst einfach jedes mal wenn der User klickt den aktuellen Timestamp in dem Eintrag zu seiner Session. Dann kannst du einmal pro Tag z.b. alle Sessions löschen die älter als 24h sind.

BartTheDevil89

Naja, also grundsätzlich ist es doch das hier, oder?

1. Besucher betritt die Seite
- Überprüfen ob Session-Cookie mit Session-Id vorhanden? --> Session noch aktuell(also noch in der DB)?
- Wenn kein Cookie vorhanden oder Session nichtmehr aktuell, dann neue erstellen und die db-id in der session inkl. cookie speichern

2. alte Sessions über delete from table where timestamp < $time; (wobei time = time + 24h zum Beispiel)

Sonst noch was?

BartTheDevil89

Hab ich was vergessen oder passt das so von Idee her?

vollkommenegal

Ich verstehe nicht, was Du da ständig prüfen und löschen willst usw.!?

Wenn Du über die "Surf-Gewohnheiten" Deiner eingeloggten Benutzer etwas wissen willst (so hab ich Dein Anliegen verstanden), dann

a) müssen sich Benutzer mit Name/Passwort einloggen
b) wird beim erfolgreichen Login eine SESSION geöffnet und u.a die (eindeutige!) Benutzer-ID gespeichert
c) wird am Anfang jeden Skriptes ein Protokoll-Eintrag mit der SESSION-Benutzer-ID, dem Timestamp und der Aktion (bspw. "Eintrag verfasst") in die Datenbank geschrieben

Dann schreibst Du ein Skript, das Dir die Vorgänge auflistet und natürlich anstatt der Benutzer-ID den Namen des Benutzers zeigt.

Keine Prüfung von Session-Cookies, Löschung von alten Sessions und was Du da sonst noch alles machen wolltest...

cya