草庐IT

express-mysql-session

全部标签

php - PHP session 安全吗?

现在我不关心数据传输-没有中间人,那是http和https的工作。据我所知,PHP使用httpcookie识别session。但是,如果有人尝试暴力猜测sessionID,会发生什么? 最佳答案 可以安全地假设没有什么是安全的..http://en.wikipedia.org/wiki/Session_hijackinghttps://www.owasp.org/index.php/Session_hijacking_attackhttp://www.serversidemagazine.com/php/session-hijack

php - 如何检测 session 何时结束

有没有办法检测到有人何时离开您的网站?到目前为止,我知道如何使用ignore_user_abort(),但就我所知而已。我需要知道这一点的原因是因为我需要一个脚本来在有人离开网站时执行。 最佳答案 在数据库中为每个用户记录一个时间戳,并在每次页面加载时更新(或通过AJAX)。当最后更新的时间戳早于一定时间(30分钟?)时,您可以认为他们已经离开网站并执行您的代码,然后删除条目。想法:“用户”可以是由他们的IP和用户代理组成的主键,例如MD5哈希。 关于php-如何检测session何时结

php - 在哪里放置 Yii::app()->language = $_SESSION ['lang ' ] 以影响所有 Yii 翻译?

如果放在protected/views/layouts/main.php,Yii::app()->language=$_SESSION['lang'];不会影响模块(因为大部分内容是较早生成的)。例如:Yii-user模块。在Yii的包含流中放置Yii::app()->language=$lang;以影响所有模块及其语言设置的最佳文件是什么? 最佳答案 您可以设置一个“基本”Controller来扩展您的Controller(如果您还没有这样的设置)并将您的语言设置放在那里,如下所述:http://www.yiiframework.

php - 从 webroot 访问 cakephp session 变量

我有一个cakephp应用程序还有另一个聊天应用程序(非cake)所以为了访问聊天应用程序,我将它放在app/webroot下。从cake开始,登录后,我使用this->Session->write方法设置session。如何从放置在聊天应用程序中的php脚本中获取此session值? 最佳答案 你应该把它放在与app/相同的级别,因为它不是蛋糕,不推荐放入webroot:S。阅读Rikesh评论并尝试这样做您仍然可以像往常一样访问您的变量...CakePhp是PHP,所以您使用它的每个$this->Session->write()

php - 如何检查 Zend_Db_Adapter_Pdo_Mysql 对象是否连接到数据库

我正在开发一个Zend应用程序,我需要在其中保留数据库对象的单个实例并在当前实例因某种原因断开连接时重新连接。这是代码:classResource_PdoMysqlextendsZend_Application_Resource_ResourceAbstract{constKEY='PDO_MYSQL';privatestaticfunctionconnect(){$connParams=array("host"=>host,"port"=>'port',"username"=>'username',"password"=>'password',"dbname"=>'dbname');

php - 我如何在 django 中获取在 php 中创建的 session ?

它不是跨域的。我的网站由php和django组成,我在php中编写了一个session,但我想在django中读取它,我该怎么做?? 最佳答案 首先,了解howPHPsessionswork。要从Django访问PHP的session数据,您需要sessionID并且需要访问存储session数据的位置。要获取sessionID,请从cookie中检索它;cookie名称应设置为PHP的session.name设置值。在Django中,您可以使用request.COOKIES.get('')从cookie中获取sessionID。显

php - 使用php/mysql的即时通知,请给我一个大概的想法

谁能告诉我如何像Facebook的通知那样从数据库中检索数据。我的要求当用户需要发送消息时,我有一个用户表和一个消息表,在消息表中创建一个条目,其中包含发件人和收件人的用户ID。所以我需要实时向收件人显示新的传入消息状态。 最佳答案 它很像ajax,只是目标不同:更多开放的套接字挂起和更少的请求与更多的请求和更少的开放套接字。JS向服务器发出请求(实际上有2个),服务器没有立即响应,而是挂起并休眠,直到实际有数据要发送给客户端,在这种情况下,它会立即返回内容。有2个打开的挂起请求的原因是一旦其中一个超时,第二个仍然准备好接收通知,而

php - 从 MySQL 数据生成动态图

如何根据数据库中的数据生成图表?例如,我想显示网站在90天跨度内的流量,图表将显示它,如折线图。我不喜欢PHP图像和GD函数,它们确实是像素化的,实际上是表现得像图像的PHP页面。我不确定这是否是我在其他网站上看到的方式,但我想要一个平滑的图像。 最佳答案 很好的问题,我所做的一个很棒的解决方案是使用:http://code.google.com/apis/chart/GoogleChart有很多很棒的图表等。您可以使用。我所做的是查看示例,看看数据是如何格式化的,然后我编写查询来匹配它。

清除 cookie 时 PHP session 变量消失

我在互联网上进行了大量关于session和cookie的研究,我不断遇到的关于session的争论是,如果禁用cookie,它不会影响session。不过,每次清除cookie时,我的session变量似乎也会清除。此外,我在一些网站上读到,session实际上应该用cookie清除。谁能给我解释一下吗? 最佳答案 如果可能,php将其sessionID存储在cookie中。如果您的浏览器拒绝,它会携带sessionID和查询字符串。如果你杀了你的cookie并且没有进行查询字符串调整,php会忘记你是谁!但是http://de2.

php - 从换行符中清除 mysql 文本

例如,您将如何删除额外的换行符:texttexttexttexttext我希望它是这样的texttexttext我已经在使用nl2br($desc)来让换行符出现现在我如何将它们限制为1 最佳答案 在使用nl2br()之前,将所有回车符或换行符序列替换为单个换行符:$result=preg_replace('/[\r\n]+/',"\n",$desc);在线查看它:ideone 关于php-从换行符中清除mysql文本,我们在StackOverflow上找到一个类似的问题: