我正在尝试让存储phpsessionID的phpsessioncookie安全(https)并且仅限http。$name=session_name();setcookie($name,$_COOKIE[$name],0,'/','domain.com,1,1);我在session开始前调用了上面的代码。问题是它创建了两个cookie。一个我想要的安全方式，然后它创建一个没有ssl或http-only的常规cookie。两个cookie具有相同的值。有没有办法告诉php创建安全的(ssl)和仅限http的sessioncookie？此外，与其提出另一个问题。由于我们在同一主题上.....
假设我们有一个网站要求用户提供他的姓名。网站然后将此值存储在cookie中，并在下一页上通过PHP检索它并以某种方式使用它(也许页面将名称显示为文本)。用户是否可以修改cookie数据以注入(inject)恶意代码？cookie数据在被脚本检索时是否应该清理？(这是一个假设的场景。显然这里不需要cookie。) 最佳答案 Couldausermodifythecookiedatatoinjectmaliciouscode?Shouldcookiesbesanitizedasthey'reretrievedbythescript?注入
我有这两个cookie，它们确实有效，但前提是cookie的有效期为5小时及以上，不能低于5小时。如果我将cookie过期设置为0，它也会起作用，但我需要一个cookie在2小时内过期。当我将cookie设置为2小时后过期时，它在firefox中有效，但在Chrome或IE中无效。我只看到浏览器(Chrome)在从现在起五个小时或更长时间后过期时获取cookie。或者如果到期时间设置为0。我做错了什么？setcookie('expire','test',time()+7200,"/");我不知道为什么时间功能不起作用所以我的cookie将在两个小时后过期。如有任何帮助，我们将不胜感激。
我想在第一次加载页面时获取当前时间，然后将该时间与当前时间进行比较，仅当与第一次加载页面的时间差超过30分钟时，才应该打开一个新窗口打开。我想问问做这一切我应该使用session还是cookies？我厌倦了使用以下内容:">但它不起作用，有人可以尝试找出我编写的代码中的问题吗？谢谢!我也试过$time=time();$timeend=$time+(1*60);for($i=1;$i$timeend){echo"itworks";$time=time();}}这段简单的代码不起作用？谁能告诉我？ 最佳答案 客户端。cookies是要走
我使用setcookie制作一个expire=0的cookie。从PHP文档中，(link)Thetimethecookieexpires.ThisisaUnixtimestampsoisinnumberofsecondssincetheepoch.Inotherwords,you'llmostlikelysetthiswiththetime()functionplusthenumber?ofsecondsbeforeyouwantittoexpire.Oryoumightusemktime().time()+60*60*24*30willsetthecookietoexpirein3
我在PHP中读到，您可以使用print_r查看所有cookie，根据http://www.w3schools.com/php/php_cookies.asp.但我想对cookie的内容做更多的事情。有没有办法在不知道cookie名称的情况下将cookie名称和值连接成类似字符串变量的东西，而不是依赖print_r？我无法在网上找到答案。先感谢您。 最佳答案 根据您的cookie数组的复杂性，这些中的任何一个都可能起作用implode(',',$_COOKIE)json_encode($_COOKIE)serialize($_COOK
我想知道在另一个站点登录后是否可以自动登录到moodle？我尝试使用curl，但它似乎并没有真正发挥作用。这是我的测试代码://setPOSTvariables$url="http://moodlesite.com/login/index.php";$fields=array('username'=>'username','password'=>'password');//openconnection$ch=curl_init();//settheurl,numberofPOSTvars,POSTdatacurl_setopt($ch,CURLOPT_URL,$url);curl_se
我的应用程序具有以下结构:app.子域上有前端js应用程序(Angular)，根和api.上有后端(PHP)>子域。我的登录是通过存储sessioncookie的根目录完成的。该cookie存储在路径为“/”的所有子域中。我可以直接在api上获取cookie。然而，在相同的url上，但通过来自前端的ajaxGET调用，cookie为NULL。但是使用像Postman(chrome应用程序)这样的应用程序向相同的URL发出GET请求，我可以获得cookie。所以它似乎特定于我的应用程序前端。这是我的Angular应用程序的设置。我在我的应用程序配置中设置了这些默认值:$httpProvi
我是PHP的新手，目前正在努力解决以下问题:我有一个登录页面，我可以在其中启动一个session，目前为止运行良好。session_start();//...$_SESSION["Customer"]["username"]=$username;$_SESSION["Customer"]["email"]=$email;现在我以前从未使用过session，但假设一旦用户关闭浏览器它们就会消失，我想让他们保持登录状态，这样他们就不必在每次重新进入页面时都这样做。我的想法是为此使用cookie，但我不确定如何将我的session存储在cookie中。我对此做了一些研究并发现了以下内容，但我
我是Laravel的新手，我了解了模型、View、Blade、Controller和路由以及它们如何协同工作。到目前为止，一切都很顺利。不过我在session方面遇到了问题。当我使用Laravel附带的AuthController并通过POST请求点击auth/register时，我注册的用户的数据确实被插入到用户表中(使用mysql)并且我确实得到了响应“位置”header重定向到/就像开箱即用一样。它像它应该的那样重定向。但是在同一个响应中，没有设置/发送“Set-Cookie”header。Laravel的session部分对我来说工作不正常。这对于验证/登录的POST是相同的，
