草庐IT

user_session

全部标签

php - 使用javascript设置 session 变量

functioncheckQuery(){varval=form1.proDown.options[form1.proDown.options.selectedIndex].value;vartxt=form1.proDown.options[form1.proDown.options.selectedIndex].text;//alert(val+'|'+txt);=txt;}我有这段代码,但它不起作用?任何人都有将javascript变量访问到$_SESSION[]的解决方案。 最佳答案 我认为您应该使用xhr(Ajax)将数据

php - Codeigniter:与子域和 sess_time_to_update 共享 session

关于如何在子域之间或域与子域之间共享CI原生session存在很多问题。只是其中的一些:1,2,3每个人都说我们应该这样定义$config['cookie_domain']$config['cookie_domain']=".example.com";这似乎是正确的答案,但是......子域在两个域上更新时丢弃数据(值$config['sess_time_to_update']=300;)。在sess_time_to_update过期后,所有数据都会被丢弃。附加信息:CodeIgniter版本。2.1.4子域和域使用相同的文件(别名)。$config['sess_use_databas

php - 在 Session 中设置用户 id 或用户名安全吗?

我是新手,我有一个问题,我想构建一个安全性为50%的php脚本。我只想做一个基于phpsession的登录系统。因此,当我在互联网上阅读学习资料时,我们可以在session中存储用户ID或用户名,例如:$_SESSION['username']=$user_name;那么,这样做安全吗?其他人可以建立一个假session并访问管理区域吗?如果可能,解决方案是什么?我们可以在session中存储哈希密码吗?! 最佳答案 session值存储在服务器上。因此,不可能从客户端获取或更改session的内容。有人可以创建session的唯一

php - 在哪里以及如何设置 Vary : User-Agent HTTP Header

根据SearchEngineLand和许多其他来源,如果您正在为您的网站设计“动态服务”移动内容,您应该设置HTTPheaderVary:User-Agent。这是在.htaccess文件中还是在其他地方完成的?这将是我第一次这样做,我将非常感谢帮助,甚至可能是一个例子。四处搜索后,我将范围缩小到元标记或htaccess,但是,我可能是错的。非常感谢您的帮助。谢谢 最佳答案 这不是你设置的。只是,如果您根据连接到您的客户端的属性从同一url提供不同的内容(这就是动态服务),您还应该返回此header,以便搜索引擎知道它不是唯一的真实

php - 带有 php session 的 CORS

我正在网站上使用CORS。代码示例:header("Access-Control-Allow-Origin:*");session_start();$session_id=session_id();此代码运行良好,但每次都会返回一个新的sessionID。在这种情况下如何维护session数据? 最佳答案 虽然您允许使用Access-Control-Allow-Originheader从外部域进行访问,但session本身是基于cookie的。如果发出请求的脚本是从外部域传送的,它将无法读取cookie并将其传递给您的服务器。解决方

php - 拉维尔 5 : Restrict access to controllers by User group

我已经开始学习Laravel5.1,到目前为止我很喜欢它!但有一件事我还不明白……在我之前的项目中,我有2个特定的Controller(例如:“normal”、“extended”),在成功登录后,根据数据库中的用户user_group调用它们。如果“Foo.Bar”输入了他的有效凭据并拥有normal组,他将被重定向到NormalControler。因为我没有使用任何框架,所以我通过为该组设置一个$_SESSION并检查它来限制对另一个组的访问。因此,如果另一个组试图访问该Controller,他就会被重定向。这在Laravel5中如何实现?到目前为止,我有一个无需身份验证即可调用的

php - 打开 session.cookie_secure 会注销我的用户吗?

我正在运行一个https站点并想在php.ini中打开这些以提高安全性:session.cookie_httponly=1session.cookie_secure=1我可以在网上找到很多关于此的信息,但没有关于打开它时旧sessionID的持久性的信息。打开此选项是否会导致自动注销用户,因为php现在需要安全cookie,但登录用户没有那些……就在切换之后? 最佳答案 有趣的是,在我的职业生涯中,我已经为数百个使用HTTPS的网站启用了此功能,但从未让所有人退出。这些.ini设置通常应用于新的sessioncookie,secur

php - 关闭浏览器选项卡时取消设置 session

在用户进入网站的地方,它会发送一个默认语言,同时它会强制用户从列表中选择一种语言......当用户选择一种语言时,它会设置$_SESSION['language']=$_POST['lg'];同时,我为这个session设置了另一个$_SESSION['sestime']=time();我可以这样做:if(isset($_SESSION['sestime'])&&(time()-$_SESSION['sestime']>600)){session_unset();session_destroy();header("Location:$sred");exit;}$_SESSION['se

php - 使用 sudo : Registry directory is still not writeable by the current user. 为什么?

我正在尝试运行:sudopeclchannel-updatepecl.php.net因为每次我尝试安装一个包时,它都会提示我运行它。但是,当我运行这些命令时,我得到:“当前用户无法写入注册表目录”现在thisquestion非常相似,但建议使用sudo我已经在做。当我运行sudowhoami时,我得到了root。这可能与http://pear.php.net有关吗?下降? 最佳答案 我遇到了完全相同的问题(在我的MacBook上),我是这样解决的:我使用以下步骤重新安装了PEAR:http://jason.pureconcepts.

php - 从 $_SESSION 获取数据

我正在尝试创建简单的服务器端验证,这是我的方法publicfunctioncreate(){$name=$_POST['name'];session_start();unset($_SESSION['errors']);$count=$this->model->checkIfUserExists($name);if($count>0){$_SESSION['errors']=array('message'=>'UserAlreadyExists','variables'=>array('name'=>$_POST['name'],'password'=>$_POST['password