个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
26
4
目前，我通过将 session 中的 key 与 MySQl 数据库中的相同 key 相匹配来验证用户 session 。我使用随机数重新生成 session ，该随机数在每个页面加载时都受 MD5 保护。我知道 session 本质上并不安全，我正在寻找可以快速附加到此方法的更多安全选项。
有任何想法吗？
最佳答案
由于 session 数据存储在服务器端，并且 session ID 用于将客户端的请求与某个 session 相关联，因此需要保护的是 session ID。保护该 session ID 的唯一可行措施是使用 TLS/SSL 加密客户端和服务器之间的连接。
因此，只要客户端和用户之间的数据传输是安全的，您就可以使用 session 。此外，您可以将 PHP session 修复为 TLS/SSL session ，以便 PHP session 仅在该特定 TLS/SSL session 中可用。
关于php - $_session 安全，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/4224676/
26
4
0
我最近开始经常做的一件事是在任务开始时检索一些数据并将其存储在 $_SESSION['myDataForTheTask'] 中。 现在这样做似乎很方便，但我对使用这种方法的性能、安全风险或类似情况一无
我注意到人们经常简单地写 我一直在使用: 有人可以解释检查变量是否设置时的区别吗(这就是我要使用它的目的)？ 最佳答案 在 PHP 中，如果变量不存在(“未设置”)，则 PHP 将吐出一个 E_
我一直被这个问题逼疯了。 我正在动态创建一个 session ID，以便在刷新时保留页面状态。 如果单击了一个页面元素，我会获取该元素的 ID 并将其传递给创建 session 变量的服务器端脚本:
我试过这样做: {{ $_GET['page'] }} 但还是不行。 最佳答案 对于 $_POST 变量使用这个: {{ app.request.parameter.get("page") }} 对于
你好， 我在拼凑一个简单的登录系统时遇到了一些问题。它在 Firefox 和 Chrome 中完美运行，但对于我来说，我似乎无法在 Windows 8 的 IE10 中结束 session 。 这是我
我有一个登录表单，以 session 电子邮件开头。现在，由于我希望能够通过表单更新电子邮件地址，而不破坏 session ，因此我需要将 session 更改为 ID。问题是它不会向我发送 id 值
我想存储一些信息，例如用户名、国家/地区名称等，并且需要在整个 session 期间可用。 实现这一目标的最佳方式是什么？ 我有以下代码到 $_session 变量但没有结果。 page1.php
目前，我通过将 session 中的 key 与 MySQl 数据库中的相同 key 相匹配来验证用户 session 。我使用随机数重新生成 session ，该随机数在每个页面加载时都受 MD5
我遇到了这段代码的问题，我无法弄清楚问题出在哪里。所以当我运行这段代码时:if $row["count"] > 0 else块运行和 $_SESSION["error"]设置。 当$row["coun
我有一个关于 php $_SESSION 的问题。 假设我有一个用户 A 输入index.php，它输入了一些信息， $_SESSION['info'] = userA 现在用户B输入index.ph
我目前正在使用 onclick() 处理一张 table 将信息发送到 PHP 页面的元素。 基本思想是，如果单击一门类(class)(例如法语、数学、英语等)，PHP 页面会检索该值，然后执行 SQ
我有条件地在给定页面上嵌入两个标题之一:“公司”或“学生和专业人士”。 我在登录时将用户类型(“”、“学生”或“专业”)存储在 $_SESSION 数组中，然后使用简单的 if 语句来确定要嵌入哪个
示例我有 100 个表单字段。每个字段都会有错误 session 。成功提交表单后，我想取消设置任何以 $_SESSION['submit_'] 开头的 session 首先我可以这样做 unset(
我正在处理一个项目，但 $_SESSION['username'] 没有回应 我使用了 var_dump，这就是我从该结果中得到的结果 我的问题是如何修复. array(4) { ["SES
我有条件地在给定页面上嵌入两个标题之一:“公司”或“学生和专业人士”。 我在登录时将用户类型(“”、“学生”或“专业”)存储在 $_SESSION 数组中，然后使用一个简单的 if 语句来确定要嵌入哪
很难说出这里要问什么。这个问题模棱两可、含糊不清、不完整、过于宽泛或夸夸其谈，无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开，visit the help center . 关闭 1
我正在为一家小公司开发一款供内部使用的简单应用。我很难让帐户登录正常工作，我相信这与 $_SESSION 没有像我预期的那样设置有关。现在我对 PHP 还很陌生，并且一直在学习。 index.php
我最近正在尝试解决一些关于 Session 的问题，现在我需要帮助才能使用 XAMPP 获得一个小页面。 我使用 4 个页面进行测试: 1) index.php是用户填写ID和PW的页面。 2) lo
我有两个单独的页面，一个页面是上传文件的地方，另一个页面显示信息。 在 imageupload.php 页面中，我在下面有这个 session : $_SESSION['fileImage']['na
我正在尝试更新数据库中的表。这是我到目前为止的代码: $query = "UPDATE user SET name='$name', pword='$pword', email='$email', a
我是一名优秀的程序员,十分优秀！