


Comprendre les différences : PHP_SELF vs PATH_INFO vs SCRIPT_NAME vs REQUEST_URI
Lors du développement d'applications côté serveur, la détermination de l'adresse exacte de la requête est cruciale pour la navigation et la gestion. Cet article compare quatre superglobales PHP : PHP_SELF, PATH_INFO, SCRIPT_NAME et REQUEST_URI, pour fournir une compréhension claire de leurs différences et de leur fiabilité.
PHP_SELF
PHP_SELF représente le script en cours d'exécution. Sa valeur inclut l'URI complet du script, y compris les sous-répertoires ou chaînes de requête. Dans l'exemple fourni, où mod_rewrite est utilisé pour acheminer les requêtes vers un contrôleur principal, PHP_SELF sera toujours "index.php", quelle que soit l'URL réellement demandée.
PATH_INFO
PATH_INFO contient le partie de l'URI suivant le nom du script et toute chaîne de requête. Il représente les informations de chemin relatives au script. En utilisant le même exemple, si l'URL demandée est "http://www.example.com/faq/whatever", PATH_INFO contiendra "/faq/whatever."
SCRIPT_NAME
SCRIPT_NAME donne le chemin complet et le nom de fichier du script en cours d'exécution. Dans la plupart des cas, il est similaire à PHP_SELF, mais diffère lors de l'utilisation de mod_rewrite avec RewriteBase ou si la requête est une sous-requête. Dans l'exemple mod_rewrite, SCRIPT_NAME sera "/test.php" au lieu de "index.php".
REQUEST_URI
REQUEST_URI contient l'URI complet tel qu'envoyé par le client, y compris toute chaîne de requête . Il s'agit de la représentation la plus complète de l'URL demandée. Cependant, il peut différer de SCRIPT_NAME et PHP_SELF dans des conditions spécifiques, telles que des chaînes de requête non vides, des redirections côté serveur ou des erreurs HTTP (par exemple 404).
Comparaison et fiabilité
Les exemples suivants illustrent les différences entre ces superglobales :
-
Lorsque l'URL demandée est au format "http://example.com/test.php/foo/bar":
- PHP_SELF : /test.php/foo/bar
- SCRIPT_NAME : /test.php
- PATH_INFO : /foo/bar
-
Lorsqu'une chaîne de requête non vide est saisie (http://example.com/test.php?foo=bar) :
- PHP_SELF : /test.php
- SCRIPT_NAME : /test.php
- PATH_INFO : (vide)
- REQUEST_URI : /test.php?foo=bar
-
Lorsque la redirection côté serveur est en vigueur :
- PHP_SELF : /test.php (demande originale)
- SCRIPT_NAME : /test2.php (demande redirigée)
- REQUEST_URI : /test.php (demande originale)
Sur la base de ces exemples, REQUEST_URI fournit la représentation la plus complète de l'URL demandée. Cependant, il peut être affecté par des redirections côté serveur ou des erreurs HTTP. PHP_SELF et SCRIPT_NAME sont généralement fiables pour déterminer l'adresse du script, mais PATH_INFO peut être utile pour extraire des informations de chemin spécifiques lorsque mod_rewrite est utilisé.
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Des méthodes efficaces pour empêcher les attaques fixes de session incluent: 1. Régénérer l'ID de session après que l'utilisateur se connecte; 2. Utilisez un algorithme de génération d'ID de session sécurisé; 3. Mettre en œuvre le mécanisme de délai d'expiration de la session; 4. Cryptez les données de session à l'aide de HTTPS. Ces mesures peuvent garantir que l'application est indestructible lorsqu'il est confronté à des attaques fixes de session.

La mise en œuvre d'authentification sans session peut être réalisée à l'aide de JSONWebtokens (JWT), un système d'authentification basé sur des jetons où toutes les informations nécessaires sont stockées dans le jeton sans stockage de session côté serveur. 1) Utilisez JWT pour générer et vérifier les jetons, 2) Assurez-vous que HTTPS est utilisé pour empêcher les jetons d'être interceptés, 3) stocker en toute sécurité les jetons du côté client, 4) Vérifiez les jetons du côté serveur pour empêcher la falsification, 5) implémenter des mécanismes de révocation des jetons, comme l'utilisation des jetons d'accès à court terme et des jetons à long terme.

Les risques de sécurité des séances PHP incluent principalement le détournement de session, la fixation de session, la prédiction de session et l'empoisonnement de session. 1. Le détournement de session peut être évité en utilisant HTTPS et en protégeant les cookies. 2. La fixation de la session peut être évitée en régénérant l'ID de session avant que l'utilisateur ne se connecte. 3. La prédiction de session doit assurer l'aléatoire et l'imprévisibilité des ID de session. 4. L'empoisonnement de la session peut être évité en vérifiant et en filtrant les données de session.

Pour détruire une session PHP, vous devez d'abord démarrer la session, puis effacer les données et détruire le fichier de session. 1. Utilisez session_start () pour démarrer la session. 2. Utilisez session_unset () pour effacer les données de session. 3. Enfin, utilisez Session_Destroy () pour détruire le fichier de session pour assurer la sécurité des données et la version des ressources.

Comment modifier le chemin d'enregistrement de la session par défaut de PHP? Il peut être réalisé via les étapes suivantes: utilisez session_save_path ('/ var / www / sessions'); session_start (); Dans PHP Scripts pour définir le chemin de sauvegarde de session. Set session.save_path = "/ var / www / sessions" dans le fichier php.ini pour modifier le chemin d'enregistrement de session globalement. Utilisez Memcached ou Redis pour stocker des données de session, telles que ini_set ('session.save_handler', 'memcached'); ini_set (

TomodifyDatainaphPSession, startTheSessionwithSession_start (), puis utilisez $ _sessiontoset, modifiez, orremovevariables.1) startTheSession.2) setorModifySessionVariblesusing $ _Session.3) retireVariableswithunset (). 4) ClearAllVariblesWithSession_unset (). 5).

Les tableaux peuvent être stockés en séances PHP. 1. Démarrez la session et utilisez session_start (). 2. Créez un tableau et stockez-le en $ _SESSION. 3. Récupérez le tableau via $ _SESSION. 4. Optimiser les données de session pour améliorer les performances.

La collecte de déchets de session PHP est déclenchée par un mécanisme de probabilité pour nettoyer les données de session expirées. 1) définir le cycle de vie de probabilité de déclenchement et de session dans le fichier de configuration; 2) Vous pouvez utiliser des tâches CRON pour optimiser les applications de haute charge; 3) Vous devez équilibrer la fréquence et les performances de collecte des ordures pour éviter la perte de données.


Outils d'IA chauds

Undresser.AI Undress
Application basée sur l'IA pour créer des photos de nu réalistes

AI Clothes Remover
Outil d'IA en ligne pour supprimer les vêtements des photos.

Undress AI Tool
Images de déshabillage gratuites

Clothoff.io
Dissolvant de vêtements AI

Video Face Swap
Échangez les visages dans n'importe quelle vidéo sans effort grâce à notre outil d'échange de visage AI entièrement gratuit !

Article chaud

Outils chauds

SublimeText3 version Mac
Logiciel d'édition de code au niveau de Dieu (SublimeText3)

mPDF
mPDF est une bibliothèque PHP qui peut générer des fichiers PDF à partir de HTML encodé en UTF-8. L'auteur original, Ian Back, a écrit mPDF pour générer des fichiers PDF « à la volée » depuis son site Web et gérer différentes langues. Il est plus lent et produit des fichiers plus volumineux lors de l'utilisation de polices Unicode que les scripts originaux comme HTML2FPDF, mais prend en charge les styles CSS, etc. et présente de nombreuses améliorations. Prend en charge presque toutes les langues, y compris RTL (arabe et hébreu) et CJK (chinois, japonais et coréen). Prend en charge les éléments imbriqués au niveau du bloc (tels que P, DIV),

DVWA
Damn Vulnerable Web App (DVWA) est une application Web PHP/MySQL très vulnérable. Ses principaux objectifs sont d'aider les professionnels de la sécurité à tester leurs compétences et leurs outils dans un environnement juridique, d'aider les développeurs Web à mieux comprendre le processus de sécurisation des applications Web et d'aider les enseignants/étudiants à enseigner/apprendre dans un environnement de classe. Application Web sécurité. L'objectif de DVWA est de mettre en pratique certaines des vulnérabilités Web les plus courantes via une interface simple et directe, avec différents degrés de difficulté. Veuillez noter que ce logiciel

Adaptateur de serveur SAP NetWeaver pour Eclipse
Intégrez Eclipse au serveur d'applications SAP NetWeaver.

VSCode Windows 64 bits Télécharger
Un éditeur IDE gratuit et puissant lancé par Microsoft
