草庐IT

Zend_Session_Namespace

全部标签

PHP:使用存储为 cookie 的 token 防止 session 劫持?

我正在使用PHP开发RIA。为了防止session劫持,我引入了一个token,在登录时生成,基于盐、ISO-8601周数和用户的IP。$salt="blahblahblah";$tokenstr=date('W').$salt.$_SERVER['REMOTE_ADDR'];$token_md5=md5($tokenstr);define("token_md5",$token_md5);目前,每个请求都通过GET或POST传递它,但我想知道我是否可以通过将它作为cookie提供来避免这种情况,因为它取决于用户的IP。我刚刚开始学习类(class),所以我想知道这样做是否存在任何安全问

php - Zend Framework 插件/模块

symfony框架有很多插件用于添加用户系统(登录、注册、身份验证等)等功能,因此用户不必从头开始发明轮子,因为用户系统是一个基本的大多数应用程序都需要(例如)。我曾尝试在ZendFramework中找到一个等效项,虽然ZendFramework中有插件的概念,但我找不到任何插件,可以下载并添加到他的项目中。ZendFramework有没有可能没有这个很棒的社区功能,例如symfony中提供的大量插件? 最佳答案 插件和你想的不一样。Symfony和ZF之间的术语完全不同。插件并不意味着“插入我”我将在您的网站上工作。它基本上是开发

php - Zend Framework 布局中的图像

我在这里有点迷路,解决方案可能潜伏在我的眼皮底下,但我无法得到,想到你们是否有人可以提供帮助。问题来了:我有ZendFramework标准文件布局:Project-application-controllers-views-layouts-scripts-layouts.phtml-library-public-images-index.php现在的问题是,我在layouts.phtml中仅通过images/logo.gif等引用图像,在ControllerView/images/arrow.gif中也是如此如果请求很简单,效果很好http://servername/project/c

php - 如果用户在 php 中空闲,如何注销 session

我是php的新手,正在尝试建立一个网站。如果他闲置一段时间,我想注销用户session。我在网上搜索但找不到合适的代码。你如何检查用户是否在php中空闲?谁能帮帮我。 最佳答案 有几种方法可以做到这一点。这里有一对...设置session过期时间,这样在一定时间后,session过期并且不再有效。将“时间”标志设置为session数据,并检查他们的session是否仍然“足够新”以保持他们在每次页面加载时保持登录状态。我会选择第二个选项,因为很难在PHP中设置正确的值以使session安全地过期,以及您希望的方式。对于第二个选项,您

php - session_destroy 没有取消设置 session_id

我正在开发一个在线机票预订系统,在成功预订(付款后)后,我想清除sessionID。但问题是我无法清除它,尽管我使用了session_destroy()来销毁session。注意:我已经回显了session_id以检查它是否已重置。网址:http://7sisters.in/7sislabs/functionbook_final_tickets(){//var_dump($_SESSION);$session_id=session_id();$sql="UPDATEtbl_seat_bookSETfinal_book='Y'WHEREsession_id='$session_id'";

php - "session_regenerate_id(): Cannot regenerate session id - headers already sent"如何解决

我已经将Yii应用程序移动到另一个共享主机。当应用程序使用登录凭据运行...index.php?r=site/login时,我收到了警告:session_regenerate_id():Cannotregeneratesessionid-headersalreadysentactionLogin的代码:publicfunctionactionLogin($name=null){$model=newLoginForm;if($name)$model->username=$name;if(isset($_POST['ajax'])&&$_POST['ajax']==='login-form

php - 如何使用 session 在php中存储变量

我想使用PHP将值存储到session中例如$id=10我想在session中存储这个值我试过了$pid=session_id($id);echo$pid;和$pid=$_SESSION['$id'];但不工作 最佳答案 在页面顶部session_start();然后设置session变量$_SESSION['id']=$someID;获取id的值$pid=$_SESSION['id'];Furthermorereadmoreaboutsessionhere 关于php-如何使用sess

php - Zend PDF 自动换行

Zend_Pdf是否已经支持自动换行?例如,我想创建一个文本block并用文本填充它。这是一个非常重要的功能,除非ZendPdf没有它,否则我无法从FPDF切换。此外,我认为一个声称支持PDF的框架应该能够为他们的开发人员提供这种功能。还是我在这里遗漏了什么? 最佳答案 事实上Zend_Pdf还不够成熟,无法与常规的Zend_YouNameIt组件进行比较。在我看来Zend_Pdf不应该是Zend的一部分。它非常有限,在大多数情况下不能使用,因为缺少一个或另一个功能。至于你缺少的功能,你必须检查手册或阅读代码,但一般来说,我建议在Z

php - 将变量传递给 Zend Form

我有一个实例化的zend表单$form=Form_Example();现在我想将一个ID从我的Controller传递到我的表单。所以我这样做了:$form=Form_Example(array('id'=>$id));在表单中我尝试通过以下方式调用它:$this->id但它不在那里。有人知道如何将该ID放入表单中吗?谢谢 最佳答案 确保你有元素的setter,在你的例子中是publicfunctionsetId($id)。Zend_Form构造函数检查属性是否存在setter方法,如果存在则调用它,否则它设置表单的属性,参见set

php - 如何在 Zend Framework 中启用我的模块?

我在我的Zend项目中创建了一个模块(人)。然后在该模块中创建了一个Controller(PersonController.php)。然后在该Controller中创建一个Action(addAction)。但是当我使用http://myproject.dev/person/person/add时,它什么也没显示。http://myproject.dev/指向我的zendproject的公用文件夹,因此当我使用http://myproject.dev/时,它成功地显示了索引页面。但它不适用于我的模块。我在某处看到我们必须配置application.ini和Bootstrap.php来告