Witam Was serdecznie. Mam pytanie po części teoretyczne chodzi dokładnie o obrone przed hackerami i innymi mośkami którym się nudzi. Mam taki skryp:
  1. <?php
  2. $now = time(); // czas trwania sesji w sekundach
  3. $expiryTime = 1800; // nowa sesja - ustaw czas początkowy sesji
  4. if (!isset($_SESSION['last_trace']))
  5. {
  6. $_SESSION['last_trace'] = $now;
  7. } // sesja wygasła
  8. elseif ((int)$_SESSION['last_trace'] + $expiryTime < $now)
  9. {
  10. $sessionName = session_name(); $_SESSION = array();
  11. if (isset($_COOKIE[$sessionName]))
  12. {
  13. setcookie($sessionName, '', $now-3600, '/');
  14. }
  15. echo 'sesja wygasła!';
  16. }
  17. ?>

generalnie tyczy się on niszczeniu sesji po czasie chciałem się zapytać czy jest on dobry aby umieszczać go na swojej stronie www która działa na sesjach, czy skrypt ten będzie przydatny czy też nie ma sensu tego wciskać na siłę. Jeśli opłaca się go dawać to po jakim czasie ustawiać wygaśnięcie sesji bo w bankach przeważnie jest to 10 minut. Czy znacie może jakieś inne skrypty pozwalające np przeciwdziałać jakimś włamaniom itp. Pozdrawiam serdecznie i z góry dziękuje za odpowiedzi.