php - 为什么我的会话超时注销不起作用？

Question

它应该在 20 分钟不活动后注销，但它会在 3-4 秒后注销，我不知道我哪里出错了。我知道还有其他问题，但我已经看过但找不到解决方法。

<?php

session_start();
if ((isset($_SESSION['Username']) && $_SESSION['Username'] != "") || (isset($_SESSION['uID']) && $_SESSION['uID'] != "") || (isset($_SESSION['Password']) && $_SESSION['Password'] != "")) { 

$selectUsers = $PDO->query("SELECT * FROM `users` WHERE uID='{$_SESSION['uID']}'");
$getRow = $selectUsers->fetch(PDO::FETCH_ASSOC);

if ($getRow['lasthit'] == time()+20*60) {
session_destroy();
session_unset();
$PDO->query("UPDATE `users` SET online=0 WHERE uID='{$_SESSION['uID']}'");
header("Refresh:3; URL=login.php");
} else {
$updateLastHit = $PDO->query("UPDATE `users` SET lasthit=NOW() WHERE uID='{$_SESSION['uID']}'");    
}  


} else {
header("Refresh:3; URL=login.php");
echo '<p class="error">You need to login, you are being redirected to login page.</p>';
endPage();
}

?>

Answer 1

假设它$getRow['lasthit']包含正确的值，我认为您在这里使用了错误的公式：

if ($getRow['lasthit'] <  time()+20*60) {

使用当前代码，它将始终返回 true，因为 time() 将返回一个高于$getRow['lasthit']. 这个公式应该有效：

if ((time() - $getRow['lasthit']) >  20*60) {

Answer 2

if ($getRow['lasthit'] == time()+20*60) {

应该：

if ($getRow['lasthit'] < time()-20*60) {

您正在寻找精确匹配，并且您也在添加而不是减去。

将您的 SELECT 查询更改为：

$selectUsers = $PDO->query("SELECT UNIX_TIMESTAMP(lasthit) lasthit FROM `users` WHERE uID='{$_SESSION['uID']}'");

这样它将返回一个整数，而不是时间戳，您可以将其与 PHP 的now().