感谢您的回复。我已经更新了我的PHPsession代码。我有一个(HTTPS)-login.php，它仍然是HTTPS，即一旦用户登录就会转到帐户仪表板。现在的问题是，用户在登录到仪表板时单击(HTTP)-about-us.php页面，session不会通过HTTP传输，因为我有session.cookie_secure=1，这很好，用户似乎已注销。但是，当用户返回到仪表板页面时，他是否也在HTTPS上注销了？我相信我遗漏了导致此问题的原因。这是我的代码:这是启动session所需的PHP头文件，即在login.php页面上:session_start();session_regene
我正在尝试使用存储的长期访问token，但2小时后我从图形API收到以下错误。我已经编写了一些代码将用户发送到Facebook以获取可以交换访问token的新代码，它工作得很好，除了在每个后续页面请求中都会发生这种情况，Facebook继续使我的访问token无效并出现以下错误，尽管他们的服务器返回了访问token。Errorvalidatingaccesstoken:Sessionhasexpiredatunixtime1338300000.Thecurrentunixtimeis1338369365.完整的测试页面示例如下。出于显而易见的原因省略了我的key。点击页面，登录，然后将
在我们的网站上，我们希望能够跨多个域共享session。所有这些网站都在同一台服务器上，但其中一些具有不同的IP地址。我找到的可能解决方案是自己设置sessionID:如果我像md5('test')那样创建散列，这会起作用。在同一台服务器上的另一个域上，我们再次进行session。问题是生成ID。我在Internet上看到了一些使用microtime等的解决方案，但是当我使用这种方法时，我无法预测其他域/PHP页面上的sessionID。有人有想法吗？或者我们不应该实现这个吗？是否有其他选项可以在多个域上共享session？(不是子域!) 最佳答案
我的代码中有很多实例需要快速访问登录的用户名和用户ID。我目前使用cookie。这不安全。我认为session会是一个解决方案，但session会过期。另一种选择是将唯一token存储在cookie中，然后与数据库中存储的token进行匹配，以检索登录的用户数据。这是最安全的解决方案，但我看到的问题是，我的代码中有很多次需要登录的用户名和用户ID，但一直查询会耗尽不必要的资源(这是真的吗？)解决方案是什么？ 最佳答案 我将尝试将评论中所说的所有内容合并为一个答案。因此，请给其他有用的用户点赞，给他们的答案/评论点赞!我还将简要概述s
?phpfunctiondestroy_session_and_data(){session_start();$_SESSION=array();if(session_id()!=""||isset($_COOKIE[session_name()]))setcookie(session_name(),'',time()-2592000,'/');session_destroy();}?>我明白上面的代码是用来终止session的，但我不明白是否需要if条件和setcookie命令。您能否解释一下session_id()和session_name()到底是什么？如果您能提供清晰的解释，我
在session_unset()的PHP文档中没有迹象表明此功能已被弃用，因此我认为可以使用它。但后来我通读了关于session_destroy()的文档我在哪里找到这个提示:Note:Onlyusesession_unset()forolderdeprecatedcodethatdoesnotuse$_SESSION.我知道session_unset()函数等同于$_SESSION=array();。那我现在应该用什么？为什么在一个站点上提示此功能已弃用，但另一方面在有关该功能本身的文档中却没有弃用说明。现在这个函数的真相是什么？ 最佳答案
我是$_SESSIONS的新手但需要它在不同的php文件之间重新使用变量。在下面的代码中，我想使用变量$word在另一个php文件中，但我不确定如何执行此操作。我的php文件如下所示:',print_r($row),'';}}}?>期待您的建议。---UPDATESessions仍然不能在page2.php上工作？---我不明白为什么$_SESSION不工作。一页1.php我可以echo($_SESSION['word'])并获得正确的值，但我得到一个page2.php('$'."_SESSION['word']isn'tsetbecauseyouhadneverbeenatfileo
较新版本的Laravel(正确地)使用POST来注销session。这样做的原因是GET/HEAD应该只用于与HTTP兼容的被动操作。使用csrftoken进行POST还可以防止恶意用户/站点将您从session中注销:https://security.stackexchange.com/questions/62769/must-login-and-logout-action-have-csrf-protection但是如果session已经超时，并且用户单击注销(这会触发到注销路由的POST)，则会收到token不匹配错误。这是有道理的——token不匹配，因为session已过期。
我使用SQLite和存储在文件系统上的session编写了一个PHP网络应用程序。这在功能上很好，而且维护成本低。但是，现在它需要在共享主机上运行。共享主机上的所有Web应用程序都以同一用户身份运行，因此我用户的session数据易受攻击，数据库、代码等也是如此。在这种情况下，许多人建议将session存储在DBMS中，例如MySQL。所以起初我以为我会这样做，并将SQLite数据也移动到MySQL中。但后来我意识到Web应用程序用户需要能够读取MySQL凭据，所以我回到原点。我认为最好的解决方案是将PHP用作CGI，这样它就可以作为每个Web应用程序的不同用户运行。这听起来不错，但我
最初，我只是想验证session_start锁定session。所以，我创建了一个PHP文件，如下所示。基本上，如果pageview是偶数，页面会休眠10秒；如果综合浏览量很奇怪，则不会。并且，session_start用于获取$_SESSION中的页面浏览量。我试图在一个浏览器的两个选项卡中访问该页面。自从我明确让它休眠以来，第一个选项卡需要10秒也就不足为奇了。第二个选项卡不会休眠，但它应该被sessiont_start阻止。这按预期工作。令我惊讶的是，第二页的输出显示session_start几乎没有花费任何时间。实际上，整个页面似乎不需要时间来加载。但是，该页面确实需要10秒才
