草庐IT

sec_session_start

全部标签

php - IE9 中的 SEC7111 问题提示 https 内容

当我的页面以https加载时,我在IE9中遇到错误,它不像这里的其他线程那样从ex加载内容。http://googleapis..我已经将所有链接都切换为协议(protocol)相关的,所以只是//googleapis..我得到的错误来self页面上的图片,它是从域中加载的;/images/img.jpg">这将产生一个https链接,这就是我感到困惑的地方,即IE所说的:SEC7111:HTTPSsecurityiscompromisedbyhttps://mydomain.se/images/img.jpg如果链接只是http://,我会买它,而且我有一堆其他图片效果很好,当然我只

PHP - 用于临时控制的 session

我对将session用于我的计划有些困惑。未登录的用户访问我的网站并上传文件。该用户在session期间可以控制文件的所有权(使用session_id()设置)。然而,为了识别用户拥有控制权,sessionID被插入数据库以使用该用户ID进行验证。这是好习惯吗?sessionID有多独特? 最佳答案 sessionID保证在当前使用的ID空间中是唯一的。基本上,所有当前session都有一个唯一的ID。这确实意味着您不能依赖sessionID而不仅仅是session(当您这样说时似乎很明显)。我建议做一些事情,比如对当前时间进行哈希

php - php中的 session 超时问题

我已将session超时时间设置为20分钟,如下所示。有时session超时会在两三分钟内发生。ini_set('session.gc_maxlifetime',1200);ini_set('session.cookie_lifetime',1200);ini_set('session.gc_probability',1);ini_set('session.gc_divisor',100);可能是什么问题? 最佳答案 当用户浏览其他页面时,20分钟的有效期不会重置。thiscomment中解释了该问题:AsPHP'sSessionC

php - 记住我的 cookie,需要 session cookie?

当用户登录到我的网站时,它会创建2个cookie,一个带有sessionID(与后端的用户ID相关)和一个持续3个月的记住我的cookie。记住我的cookie构造为:userid:timeout:hash其中哈希是userid:timeout的HMACSHA256哈希,以防止篡改。如果sessionID不存在(用户关闭浏览器并再次打开它,因此cookie消失,或者sessionID在memcached中不存在)它会查看记住的cookie并重新生成一个新的sessioncookie,前提是它没有超时并且散列是正确的。但是我根本看不出拥有sessioncookie有什么意义,因为sess

php - 在 session_write_close 之后读取 session 变量

首先,我的具体问题。这应该工作吗?';session_write_close();echo'2:',$_SESSION['test']?>现在,一些背景信息。我们有一个带有框架集的Web应用程序(不要让我开始......不,没有钱来改变它)我们发现在某些情况下我们的SESSION变量没有被写入数据库!经过一些艰苦的测试后,我们发现两个框架正在同时加载,虽然这种情况几乎从未发生过,但第一个调用的框架在第二个框架之后完成。第一个调用的框架正在用先前制作的副本覆盖session(因为在脚本结束时它会写入session)。我们现在的解决方案是尝试尽快在第一个调用的帧上调用session_wri

php - CodeIgniter session set-cookie duplicated -- 如何解决

更新:我想知道是否有人可以查看我的答案,看看其中是否有任何漏洞。在以下位置使用codeingiter和session时有一个记录良好的问题:Duplicated"set-cookie:ci-session"fieldsinheaderbycodeigniter总而言之,每次调用set_userdata时,codeigniter都会设置cookie。我在以下位置找到了部分解决方案:http://ha17.com/1745-bigip-f5-header-max-size-collides-with-codeigniters-bizarre-session-class/此解决方案的唯一问题

php - "Cannot set session ID after the session has started."测试表单时

我正在为我的应用程序编写单元测试。我编写了一个函数来登录不同的用户(以测试用户级别)和一个函数来生成有效或无效的表单数据(以测试我的表单处理)。当测试提交表单时,它抛出一个异常:UncaughtPHPExceptionLogicException:"CannotsetsessionIDafterthesessionhasstarted."我正在使用Symfony2.6.4。我找不到有关此错误消息的任何有用信息。该测试在不久前运行良好。classControllerTestextendsWebTestCase{public$client=null;public$route='home/'

php - 自动递增 session key ID

我在做某事时遇到了问题。我有将产品添加到购物车的代码片段:$product_id=isset($_GET['product_id'])?$_GET['product_id']:"";$product_name=isset($_GET['product_name'])?$_GET['product_name']:"";$sql="SELECT*FROMproductsWHEREproduct_idLIKE'{$product_id}'ANDproduct_nameLIKE'{$product_name}'LIMIT1";$stmt=$connection->prepare($sql);$

javascript - Laravel 在加载时使用 javascript 获取 session

这是我的场景:-我正在处理大约需要10分钟的excel文件-在处理过程中,我想向用户发送我们当前正在处理的反馈我的想法是使用Session在处理时赋值,并在当前View中使用javascript获取该Session这是我的脚本:$(document).ready(function(){varelement=document.getElementById("progress");setInterval(function(){element.innerHTML="{{Session::get('progress')}}";},500);});在我的Controller中的某个地方,让我们这

php - 反序列化 PHP session 数据

我将CodeIgniter3.x与数据库session驱动程序一起使用,我想访问BLOB类型的data列。这是我的blob数据:__ci_last_regenerate|i:1435420891;identity|s:13:"john@doe.com";username|s:13:"johndoe";email|s:13:"john@doe.com";user_id|s:1:"5";old_last_login|s:10:"1435412865";我尝试使用unserialize($string)但没有成功!unserialize():Erroratoffset0如何访问blob数据元