Tại sao thời lượng của phiên tiêu chuẩn là 24 phút (1440 giây)?

Tôi đã thực hiện một số nghiên cứu về Xử lý phiên PHP và nhận thấy session.gc_maxlifetimegiá trị của 1440 giây. Tôi đã tự hỏi tại sao giá trị tiêu chuẩn là 1440 và nó được tính như thế nào? Cơ sở để tính toán này là gì?

Giữ phiên trong bao lâu có ý nghĩa? Bạn sẽ đề xuất giá trị tối thiểu / tối đa nào cho session.gc_maxlifetime? Tôi muốn nói rằng giá trị càng cao, thì Web-App càng dễ bị tấn công bởi Phiên bản.

Câu trả lời thực sự có lẽ rất gần với điều này:

Quay lại những ngày PHP3, bản thân PHP không có hỗ trợ phiên.

Nhưng một thư viện mã nguồn mở có tên PHPLIB, ban đầu được viết bởi Boris Erdmann và Kristian Koehntopp từ NetUSE AG, đã cung cấp các phiên thông qua mã PHP3.

Thời gian tồn tại của phiên được xác định bằng phút , không phải giây. Và thời lượng mặc định là 1440 phút, hoặc chính xác là một ngày. Đây là dòng mã từ PHPLIB:

var $gc_time  = 1440;       ## Purge all session data older than 1440 minutes.

Sascha Schumann đã tham gia vào dự án PHPLIB trong khoảng thời gian từ 1998 đến 2000. Không nghi ngờ gì nữa, anh ấy đã quen thuộc với mã phiên PHP3.

Sau đó, PHP4 ra mắt vào năm 2000 với hỗ trợ phiên bản gốc, nhưng giờ đây thời gian tồn tại được chỉ định bằng giây.

Tôi cá là ai đó chẳng bao giờ bận tâm đến việc chuyển đổi phút thành giây. Có thể người đó là Sascha Schumann. Khi giá trị đó được mã hóa vào Zend engine, nó cũng trở thành cấu hình ( php.ini) mặc định.

1440 được sử dụng trong một phép tính thời gian biến giây thành giờ / ngày.

• 1 ngày = 24 giờ (giờ * 24 = 1 ngày)
• ngày = 1440 phút (phút * 60 * 24 = 1 ngày)
• ngày = 86400 giây (giây * 60 * 1440 = 1 ngày)

Thí dụ:

9 ngày [* 60] = 540 [* 1440] = 777600 giây

Điều này cũng đúng ngược lại:

777600 giây [/ 1440] = 540 [/ 60] = 9 ngày