Wo wird eine Session gespeichert?

[Krain]

Hallo zusammen,

Ist wahrscheinlich eine recht triviale Frage, aber dennoch habe ich dazu nichts gefunden.

Wo wird eine Session-gespeichert?

Ich weiß, dass die PHP-Session-ID vom Browser generiert wird und eine Session sich wie ein Cookie verhält.

Wird aber eine Session jetzt auf dem Server gespeichert oder wird sie nur im Server-Cache gespeichert? Oder wird sie sogar auf dem Client gespeichert.

Weiß da jemand genauer bescheid?

[kLeiner_HobBes]

IMHO kommt es drauf an (wird glaub ich a) in php.ini eingestellt und es kommt auf Cookie-Fähigkeit des Users an):

a) Session-Daten werden über Cookie gespeichert

Session-Daten werden in ner Datei auf dem Server gespeichert, die in einem in php.ini spezifizierten Verzeichnis liegen und nur temporär sind. Daten liegen in lesbarem Format vor.

[DevilDawn]

IMHO kommt es drauf an (wird glaub ich a) in php.ini eingestellt und es kommt auf Cookie-Fähigkeit des Users an):

a) Session-Daten werden über Cookie gespeichert

Wenn du damit meinst das die gespeicherten Werte per Cookie beim User abgespeichert werden: Ganz klar Falsch.

Sinn einer Session ist es, den User zu identifizieren aber die Daten der Session in einem vertrauenswürdigem Bereich abzulegen.

Daten die vom User kommen sind grundsätzlich nicht zu Vertrauen.

PHP legt die Sessions defaultmässig als Files ab. Du kannst alternativ eigene Handler dafür schreiben und benutzen (vergl session_set_save_handler())

[Krain]

Also kann ich davon ausgehen, dass die Session-daten auf dem Server gespeichert werden!?

[robotto7831a]

Also kann ich davon ausgehen, dass die Session-daten auf dem Server gespeichert werden!?

Ja. Schau mal in der php.ini welcher Pfad unter session.save_path eingestellt ist.

Frank

[DevilDawn]

Ja. Genauer, die Sessiondaten werden auf jeden Fall nicht beim User gespeichert. Ob die Sessiondaten nun lokal auf dem Server liegen oder z.b. auf einem zentralen Datenbankserver (bei geeigneten session handlern) sei dahingestellt.

Out-of-the-Box liegen die Sessiondaten Server-Lokal in Dateien vor.

[Krain]

Dankeschön - So hab ich mir das schon gedacht! Wollte es nur nochmal bestätigt haben!