session_id（）で期限切れのセッションを設定するとどうなりますか？

Question

私のウェブサイトでは、フラッシュアプ​​リケーションを使用して、PHPでできないものを許可しています。したがって、私はセッションを確認するために良い媒体を持っている必要があります。私の現在のアイデアは、セッションをswfのget変数として追加し、処理中のイメージを投稿した後にsession_id（）でセッションの内容をPHPで確認することです。

しかし、セキュリティリスクの恐れがあります。だから私の質問は、session_id（sessionhere）は期限切れのセッションを無視するかどうかです。それとも、セッションを更新しても、それが6カ月ということになっても、内部のデータを使用していますか？

Answer 1

session_id（）は、セッションCookie変数の値を設定するだけです。その名前のセッションかどうかはチェックしません。それはsession_start（）のジョブです。しかし、idを設定すると、null-op全体に作用するsession_id(session_name())を実行したとしても、PHPは強制的に新しいIDを持つ "set cookie"ヘッダを送信します。

session_id('constantstring')を実行した場合、サイトを使用した全員が同じセッションを共有します。