Home  >  Article  >  Backend Development  >  大神在吗?PHP关于session和cookie的修改看不懂啊!

大神在吗?PHP关于session和cookie的修改看不懂啊!

WBOY
WBOYOriginal
2016-06-23 13:59:26827browse

帮忙看下下面两个功能是否修改了SESSIONID,为什么我始终获取不到正确的id呢?每次浏览器生成的都是固定的id,而我获取到的id都是在变化的。

/** * session管理函数 * @param string|array $name session名称 如果为数组则表示进行session设置 * @param mixed $value session值 * @return mixed */function session($name,$value='') {    $prefix   =  C('SESSION_PREFIX');    if(is_array($name)) { // session初始化 在session_start 之前调用        if(isset($name['prefix'])) C('SESSION_PREFIX',$name['prefix']);        if(C('VAR_SESSION_ID') && isset($_REQUEST[C('VAR_SESSION_ID')])){            session_id($_REQUEST[C('VAR_SESSION_ID')]);        }elseif(isset($name['id'])) {            session_id($name['id']);        }        ini_set('session.auto_start', 0);        if(isset($name['name']))            session_name($name['name']);        if(isset($name['path']))            session_save_path($name['path']);        if(isset($name['domain']))          ini_set('session.cookie_domain', $name['domain']);        if(isset($name['expire']))          ini_set('session.gc_maxlifetime', $name['expire']);        if(isset($name['use_trans_sid']))   ini_set('session.use_trans_sid', $name['use_trans_sid']?1:0);        if(isset($name['use_cookies']))     ini_set('session.use_cookies', $name['use_cookies']?1:0);        if(isset($name['cache_limiter']))   session_cache_limiter($name['cache_limiter']);        if(isset($name['cache_expire']))    session_cache_expire($name['cache_expire']);        if(isset($name['type']))            C('SESSION_TYPE',$name['type']);        if(C('SESSION_TYPE')) { // 读取session驱动            $class      = 'Session'. ucwords(strtolower(C('SESSION_TYPE')));            // 检查驱动类            if(require_cache(EXTEND_PATH.'Driver/Session/'.$class.'.class.php')) {                $hander = new $class();                $hander->execute();            }else {                // 类没有定义                throw_exception(L('_CLASS_NOT_EXIST_').': ' . $class);            }        }        // 启动session        if(C('SESSION_AUTO_START'))  session_start();    }elseif('' === $value){         if(0===strpos($name,'[')) { // session 操作            if('[pause]'==$name){ // 暂停session                session_write_close();            }elseif('[start]'==$name){ // 启动session                session_start();            }elseif('[destroy]'==$name){ // 销毁session                $_SESSION =  array();                session_unset();                session_destroy();            }elseif('[regenerate]'==$name){ // 重新生成id                session_regenerate_id();            }        }elseif(0===strpos($name,'?')){ // 检查session            $name   =  substr($name,1);            if(strpos($name,'.')){ // 支持数组                list($name1,$name2) =   explode('.',$name);                return $prefix?isset($_SESSION[$prefix][$name1][$name2]):isset($_SESSION[$name1][$name2]);            }else{                return $prefix?isset($_SESSION[$prefix][$name]):isset($_SESSION[$name]);            }        }elseif(is_null($name)){ // 清空session            if($prefix) {                unset($_SESSION[$prefix]);            }else{                $_SESSION = array();            }        }elseif($prefix){ // 获取session            if(strpos($name,'.')){                list($name1,$name2) =   explode('.',$name);                return isset($_SESSION[$prefix][$name1][$name2])?$_SESSION[$prefix][$name1][$name2]:null;              }else{                return isset($_SESSION[$prefix][$name])?$_SESSION[$prefix][$name]:null;                            }                    }else{            if(strpos($name,'.')){                list($name1,$name2) =   explode('.',$name);                return isset($_SESSION[$name1][$name2])?$_SESSION[$name1][$name2]:null;              }else{                return isset($_SESSION[$name])?$_SESSION[$name]:null;            }                    }    }elseif(is_null($value)){ // 删除session        if($prefix){            unset($_SESSION[$prefix][$name]);        }else{            unset($_SESSION[$name]);        }    }else{ // 设置session        if($prefix){            if (!is_array($_SESSION[$prefix])) {                $_SESSION[$prefix] = array();            }            $_SESSION[$prefix][$name]   =  $value;        }else{            $_SESSION[$name]  =  $value;        }    }}/** * Cookie 设置、获取、删除 * @param string $name cookie名称 * @param mixed $value cookie值 * @param mixed $options cookie参数 * @return mixed */function cookie($name, $value='', $option=null) {    // 默认设置    $config = array(        'prefix'    =>  C('COOKIE_PREFIX'), // cookie 名称前缀        'expire'    =>  C('COOKIE_EXPIRE'), // cookie 保存时间        'path'      =>  C('COOKIE_PATH'), // cookie 保存路径        'domain'    =>  C('COOKIE_DOMAIN'), // cookie 有效域名    );    // 参数设置(会覆盖?认设置)    if (!is_null($option)) {        if (is_numeric($option))            $option = array('expire' => $option);        elseif (is_string($option))            parse_str($option, $option);        $config     = array_merge($config, array_change_key_case($option));    }    // 清除指定前缀的所有cookie    if (is_null($name)) {        if (empty($_COOKIE))            return;        // 要删除的cookie前缀,不指定则删除config设置的指定前缀        $prefix = empty($value) ? $config['prefix'] : $value;        if (!empty($prefix)) {// 如果前缀为空字符串将不作处理直接返回            foreach ($_COOKIE as $key => $val) {                if (0 === stripos($key, $prefix)) {                    setcookie($key, '', time() - 3600, $config['path'], $config['domain']);                    unset($_COOKIE[$key]);                }            }        }        return;    }    $name = $config['prefix'] . $name;    if ('' === $value) {        if(isset($_COOKIE[$name])){            $value =    $_COOKIE[$name];            if(0===strpos($value,'think:')){                $value  =   substr($value,6);                return array_map('urldecode',json_decode(MAGIC_QUOTES_GPC?stripslashes($value):$value,true));            }else{                return $value;            }        }else{            return null;        }    } else {        if (is_null($value)) {            setcookie($name, '', time() - 3600, $config['path'], $config['domain']);            unset($_COOKIE[$name]); // 删除指定cookie        } else {            // 设置cookie            if(is_array($value)){                $value  = 'think:'.json_encode(array_map('urlencode',$value));            }            $expire = !empty($config['expire']) ? time() + intval($config['expire']) : 0;            setcookie($name, $value, $expire, $config['path'], $config['domain']);            $_COOKIE[$name] = $value;        }    }}


回复讨论(解决方案)

真可怕

真可怕 你在说我么……

一大堆if else


真可怕 你在说我么……

我是说写这段代码的人太逗了

一大堆if else phpthink



真可怕 你在说我么……

我是说写这段代码的人太逗了 phpthink写的啊

thinkphp吧,那里来的phpthink

thinkphp吧,那里来的phpthink 哦 对 你说的对 帮忙看看

这不是 thinkphp 的内置函数吗?
你到底想干什么?

这不是 thinkphp 的内置函数吗?
你到底想干什么? 还是之前的问题没有解决,怀疑不是客户端程序的问题,而是thinkPHP的内部机制问题

你用浏览器能正确访问吗?

你用浏览器能正确访问吗? 可以的啊

那就说明是你的客户端写的有问题

那就说明是你的客户端写的有问题 可是php后端修改了session和cookie啊

无论后端是否修改了session和cookie
只要用浏览器能正常访问,就说说明系统是正常工作的
也就印证了你的客户端存在问题:不能正确的获得cookie

问题没有描述清楚?

无论后端是否修改了session和cookie
只要用浏览器能正常访问,就说说明系统是正常工作的
也就印证了你的客户端存在问题:不能正确的获得cookie 通常情况下,浏览器产生的session是不固定的吧!可是我这边都是固定的,我查了下说是thinkPHP的问题,配置文件php.ini修改了也无效,所以我觉得是php后端的问题。

问题没有描述清楚? 哪里不明白,请问

session 是服务端产生的,只要浏览器不离开这个网站,session id 就不会变化


问题没有描述清楚? 哪里不明白,请问
thinkphp的session使用也还是依据php的session方法调用。

session 是服务端产生的,只要浏览器不离开这个网站,session id 就不会变化

session_id();
这个不是修改sessionid的函数么



问题没有描述清楚? 哪里不明白,请问
thinkphp的session使用也还是依据php的session方法调用。 怀疑他修改了session

你最好结合楼主的另一帖一起看!
楼主用C#写了个模拟登陆程序,现不能维持登录状态
因此怀疑是 thinkphp 的问题



问题没有描述清楚? 哪里不明白,请问
thinkphp的session使用也还是依据php的session方法调用。

无论 sessionid 是否被改变
你的客户端只需要能正确的读取并发送cookie就可以了

你的客户端只是 模拟浏览器的行为

你的客户端只是 模拟浏览器的行为 好吧!可是C#板块没有人给我解答……

Statement:
The content of this article is voluntarily contributed by netizens, and the copyright belongs to the original author. This site does not assume corresponding legal responsibility. If you find any content suspected of plagiarism or infringement, please contact admin@php.cn