Tommek

Hallo,
Ich betreibe eine Seite bei der man sich mit Login+Pass anmeldet (MySQL Tabelle).
Ich würde gerne folgendes umsetzen:
Loggt sich ein Nutzer gleichzeitig ein zweitesmal mit dem selben Account ein, so soll die erste Session zerstört werden.

Die SID könnte man ja in der MySQL-DB abspeichern und dem Login-Namen zuordnen.
Wie zerstört man dann aber die Session?


grüße

__________________
In der Ehe ist wohl der Hauptgrund für die vielen Scheidungen zu sehen. [Maj. Frank Burns]

Mister Ad

duderino

Wenn er sich ein zweites mal anmeldet, sollte sich die Session automatisch zerstören. Ansonsten probierts mit unset($_SESSION);

Tommek

Nicht wenn sich der User mit einem zweiten Browser anmeldet.
Habe mir nun folgende Strategie überlegt:

Beim Login den Sessionnamen in die DB schreiben.

auf der eigentlichen Seite dann den Sessionnamen aus der DB holen, ist er ungleich dem aktuellen Sessionnamen dann ein session_destroy.

Lässt sich das effizienter lösen?
Man kann bei Session_destroy ja leider keinen Namen angeben, oder geht das irgendwie?

__________________
In der Ehe ist wohl der Hauptgrund für die vielen Scheidungen zu sehen. [Maj. Frank Burns]

xabbuh

Das wird wohl die einfachste Möglichkeit sein.

Nein, das geht nicht.

Nachtrag: Die Prüfung sollte natürlich auf die Sessionid und nicht auf den Sessionnamen erfolgen.

Basti

Wichtig ist, die Zeit mitzuspeichern, andernfalls kommst du ja garnicht mehr rein, wenn die Session abgelaufen ist (weil der DB-Eintrag ja noch existiert).

Und, anstatt session_destroy() rufst du die normale Logout-Routine auf, denn dann musst du Änderungen daran nicht mehrfach vornehmen. Im Moment steht da vielleicht nur ein unset($_SESSION); setcookie(...Vergangenheit); session_destroy() (wie im Handbuch eben beschrieben), aber vielleicht willst du irgendwann da lieber noch ein session_regenerate_id(true) hinzufügen, da dann viellicht auch nicht angemeldete Benutzer eine Session haben sollen. Macht also Sinn, das alles an einen Ort zu packen.

Basti