Sınırsız kullanıcı oturum süresi yapmak (Facebook Benzeri)

İyi forumlar, PHP ile kullandığım $_SESSION yani kullanıcının oturumunu nasıl sınırsız yapabilirim ? Yani kullanıcı 3 ay sonra da girse 3 gün sonra da girse oturumu açık bir şekilde kalmasını istiyorum.

Bu şekilde zaman atanabilir diye düşünüyorum.

$_SESSION['user_mail'] = time() + 999999999999999;


nGinY çözüldü teşekkürler.

setcookie("TestCookie", $value, time()+3600*24*365*10, '/')

10 yil gibi bir zamana denk geliyor sanırsam.

bQnyy arkadaşın verdiği şekilde yapacaksınız Cookie ile yapabilirsiniz. Session ile zamanı dilediğiniz kadar uzatın tarayıcıyı kapattığınızda session silinir.

viper302 anladım, o halde verilerimi cookie ile tutmam gerecek sanırım ?

Aynen öyle yapacaksınız. Ama tavsiyem kullanıcı id değerini gizleyip onun yerine bir anahtar oluşturun bunu veri tabanında ve cookie olarak saklatın. Kullanıcı verilerini çekerken cookie yi çekmeyi deneyin eğer cookie varsa kullanıcıyı getirsin.

Hatta daha güzel bir şey yapın. Hem cookie oluşturun hemde session oluşturun. Veriyi her zaman sessiondan çeksin. Kullanıcı giriş yaparken eğer beni hatırlayı seçerse login işlemi sırasında bunu kontrol ettirin seçiliyse cookie de saklasın değil ise sadece session oluştursun. Daha sonra session dan kullanıcıyı çekin. Eğer kullanıcı beni hatırlayı seçtiyse cookie saklandığı için tarayıcıyı kapatıp açtığında sisteminiz cookie varmı onu sorsun eğer var ise bunu session a alsın ve otomatik giriş yapılı açılsın tarayıcı. Eğer yok ise login olmamış şekilde açılsın.

Kısaca önce site ilk açıldığında cookie varmı onu kontrol etsin. Eğer varsa bunu alıp session a eklesin. Sessiondaki veriyi alıp bununla giriş yapsın. Eğer yoksa kullanıcıya giriş sayfasını açtırıp oradan giriş yaptırsın bunu session a atasın. Artık bulunduğu sayfaya her neresiyse.

Ayrıca nGniY isimli arkadaşın gösterdiği session yanlış onu sakın örnek almayın. Arkadaş direkt Session a zaman atamış bu sizin veriniz değil kısaca.

viper302 fikir ve yardımınız için teşekkür ederim şuanda sıkıntısız çalışıyor :)

Cookie güvenlik açısından sıkıntılı, oturum bilgileri için özel önlemler alınmıyorsa manipüle edilmeye açıktır. Kullanırken iki kere düşünülmeli bence.