Php 你能帮我调试会话超时功能吗？

嗨，我正在为我的网站创建安全登录功能。我有一个名为sessionTimeOut（）的函数，我在网站的每个页面顶部调用它。正如您在函数中所看到的，如果用户已不活动超过30分钟，我将调用logOut（）函数和secure_session_start（）函数，然后再将用户重定向回登录页面。我想知道这些函数是否会在重定向发生之前完全执行？我不确定调试代码的最佳方法。任何帮助都将不胜感激

function sessionTimeOut(){
    //We implement a session timeout of our own. We use a simple time stamp that denotes the time of the last activity (i.e. request) 
    //and update it with every request

    if(isset($_SESSION['LAST_ACTIVITY']) && (time() - $_SESSION['LAST_ACTIVITY'] > 1800)) {
        //last request was more than 30 minutes ago
        logOut(); 
        //start a new secure session so that we can create a new session variable.
        secure_session_start();

        //create a session variable to say that the login session has timed out after redirecting to the login page.
        $_SESSION['loginTimedOut'] = true;
        header('Location: login.php');
        exit();

    }
    $_SESSION['LAST_ACTIVITY'] = time(); //update last activity time stamp

    //Now we also use an additional time stamp to regenerate the session ID periodically to avoid attacks on sessions
    if(!isset($_SESSION['CREATED'])) {
        $_SESSION['CREATED'] = time();
    }else if(time() - $_SESSION['CREATED'] > 1800) {
        //session started more than 30 minutes ago
        session_regenerate_id(true);    //change session ID for the current session and invalidate old session ID
        $_SESSION['CREATED'] = time();  //update creation time
    }
}

logout（）函数：

function logOut(){
    //Unset all session values 
    $_SESSION = array();

    //get session parameters 
    $params = session_get_cookie_params();

    // Delete the actual cookie. 
    setcookie(session_name(),
            '', time() - 42000, 
            $params["path"], 
            $params["domain"], 
            $params["secure"], 
            $params["httponly"]);

    // Destroy session 
    session_destroy();
}



function secure_session_start() {
    /* This is a function to start a PHP session in a secure way.
     * This function stops crackers accessing the session id cookie through JavaScript (for example in an XSS attack).
     * Also the session_regenerate_id() function, which regenerates the session id on every page reload, helps prevent session hijacking
     */
    $session_name = 'secure_session_id';   // Set a custom session name
    $secure = false; //set to true if https
        //This stops JavaScript being able to access the session id.
        $httponly = true;
        //Forces sessions to only use cookies.
        if(ini_set('session.use_only_cookies', 1) === FALSE) {
            header("Location: ../error.php?err=Could not initiate a safe session (ini_set)");
            exit();
        }
        //Gets current cookies params.
        $cookieParams = session_get_cookie_params();
        session_set_cookie_params($cookieParams["lifetime"],
        $cookieParams["path"], 
        $cookieParams["domain"], 
        $secure,
        $httponly);

    //Sets the session name to the one set above.
    session_name($session_name);
    session_start();            //Start the PHP session 
        session_regenerate_id(true);    //regenerate the session, delete the old one to prevent session fixation attacks.
}

---

我通常使用的一种方法是注释掉头重定向，并使用Echo在代码中的不同步骤输出信息，以捕获其结束位置。此外，输出缓冲在某些情况下也会有所帮助。PHP在执行下一个操作之前等待函数返回，因此，“这些函数是否会在重定向发生之前完全执行？”的答案是“是”。嗯，非常确定在使用

$\u session=array（）之前需要启动会话。虽然我可能错了，但我几乎可以肯定。
sessionTimeOut（）
函数也是如此。@fred ii谢谢。。在调用超时函数之前，我使用这个函数secure_session_start（）在每个页面上启动会话，这样就可以了…@Jay Blanchard，这有助于了解情况。谢谢：）我通常使用的一种方法是注释掉头重定向，并使用Echo在代码的不同步骤输出信息，以捕获它的结尾。此外，输出缓冲在某些情况下也会有所帮助。PHP在执行下一个操作之前等待函数返回，因此，“这些函数是否会在重定向发生之前完全执行？”的答案是“是”。嗯，非常确定在使用
$\u session=array（）之前需要启动会话。虽然我可能错了，但我几乎可以肯定。
sessionTimeOut（）
函数也是如此。@fred ii谢谢。。在调用超时函数之前，我使用这个函数secure_session_start（）在每个页面上启动会话，这样就可以了…@Jay Blanchard，这有助于了解情况。谢谢：）