草庐IT

session_module_name

全部标签

php - Magento:获取 "disable module output"的值

Magento后端允许您禁用每个站点的模块输出。我做了一些谷歌搜索,但无法弄清楚如何通过我的代码获取这个值。基本上,当我的模块的输出被禁用时,它工作得很好。但我发现(困难的方法)Magento不会阻止模块按站点加载。因为我是在扩展一些核心类,一些构造器还在执行。我的想法是检查模块输出是否被禁用。如果是这样,让我的构造函数调用父的构造函数。如果启用了模块输出,则继续我的自定义代码。我只是不知道如何获取当前站点的这个值(顺便说一句,我是多站点的)。理想情况下应该是这样的:$isThisEnabled=Mage::app()->getCurrentStore()->isOutputEnabl

php - 将值存储在 session 变量中并对该值进行查询是否安全?

我有一个网站,当用户登录时,用户名存储在session变量中,我想知道从存储在该session变量中的值进行查询是否安全? 最佳答案 是,session存储在服务器端。除了保存用户名,你可以保存用户ID(int),这样占用的空间更少服务器。请记住,您应该处理CSRF和session劫持 关于php-将值存储在session变量中并对该值进行查询是否安全?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com

php - 我可以通过 ID 恢复 PHP SESSION 吗?

我正在使用uploadify插件上传文件。PHPSESSION在上传过程中丢失,有没有办法恢复session?也许是通过它的ID? 最佳答案 是的。您需要添加一个选项来上传:$('#upload').uploadify({'scriptData':{'session_name':""}});并且您需要将其添加到您的PHP中:那么一切都会如预期的那样。 关于php-我可以通过ID恢复PHPSESSION吗?,我们在StackOverflow上找到一个类似的问题:

php - Magento : Get country code by country name

我试图通过国家名称查找国家代码。所以,例如,我有“荷兰”,我需要得到“NL”我知道有一种方法可以找到名称形式的代码:$country_name=Mage::app()->getLocale()->getCountryTranslation($country_code)但我需要反之亦然。那么Magento中有什么方法可以解决吗? 最佳答案 Fromtheotherquestion,这只能通过循环国家集合来完成$countryId='';$countryCollection=Mage::getModel('directory/count

php - session_destroy() 不工作

我的session_destroy()不工作。当我以用户身份注销并返回浏览器时,显示用户在线。我在哪里有错误?谢谢。:-)文件登录.phpquery($query);if($result->num_rows>0){session_start();$_SESSION['username']=$_POST['username'];header('LOCATION:users.php');}else{echo'Username/passworddonotmatch!';}}else{echo'Username/Passwordfieldisempty';}}?>文件函数.php文件logou

PHP:使用存储为 cookie 的 token 防止 session 劫持?

我正在使用PHP开发RIA。为了防止session劫持,我引入了一个token,在登录时生成,基于盐、ISO-8601周数和用户的IP。$salt="blahblahblah";$tokenstr=date('W').$salt.$_SERVER['REMOTE_ADDR'];$token_md5=md5($tokenstr);define("token_md5",$token_md5);目前,每个请求都通过GET或POST传递它,但我想知道我是否可以通过将它作为cookie提供来避免这种情况,因为它取决于用户的IP。我刚刚开始学习类(class),所以我想知道这样做是否存在任何安全问

php - 将 basename 函数与 $_FILES ['userFile' ] ['name' ] 一起使用不是多余的吗?

根据thePOSTmethoduploadssection的thePHPManual,$_FILES['userfile']['name']是客户端机器上文件的原始名称。该部分中的示例#2使用basename使用$_FILES['userfile']['name']的函数如下所示:$uploaddir='/var/www/uploads/';$uploadfile=$uploaddir.basename($_FILES['userfile']['name']);我在本地主机(Apache2.2.14、PHP5.3.1、WindowsXP)上做了一些实验,发现以下两行是等价的:$_FIL

php - 如果用户在 php 中空闲,如何注销 session

我是php的新手,正在尝试建立一个网站。如果他闲置一段时间,我想注销用户session。我在网上搜索但找不到合适的代码。你如何检查用户是否在php中空闲?谁能帮帮我。 最佳答案 有几种方法可以做到这一点。这里有一对...设置session过期时间,这样在一定时间后,session过期并且不再有效。将“时间”标志设置为session数据,并检查他们的session是否仍然“足够新”以保持他们在每次页面加载时保持登录状态。我会选择第二个选项,因为很难在PHP中设置正确的值以使session安全地过期,以及您希望的方式。对于第二个选项,您

php - 如何解决curlexception 6 : name lookup time out error in facebook new graph api的问题

您好,我正在使用新的图形API在facebook上创建应用程序,但它给出了错误curlexception6:在facebook.php文件中查找名称超时。问题是相同的代码在其他服务器上运行良好,不会出现此错误。如何解决此错误请帮助我。 最佳答案 我在虚拟机上本地开发时遇到了同样的问题。我通过提高Curl连接超时解决了这个问题。在您的FacebookSDK中查找CURLOPT_CONNECTTIMEOUT=10。尝试将其更改为CURLOPT_CONNECTTIMEOUT=30或CURLOPT_CONNECTTIMEOUT=60

php - session_destroy 没有取消设置 session_id

我正在开发一个在线机票预订系统,在成功预订(付款后)后,我想清除sessionID。但问题是我无法清除它,尽管我使用了session_destroy()来销毁session。注意:我已经回显了session_id以检查它是否已重置。网址:http://7sisters.in/7sislabs/functionbook_final_tickets(){//var_dump($_SESSION);$session_id=session_id();$sql="UPDATEtbl_seat_bookSETfinal_book='Y'WHEREsession_id='$session_id'";