おそらく誰もがマルチサイトログインに関連する問題に直面したことがあるでしょう...-PHPチュートリアル-php.cn

ホームページ

バックエンド開発

PHPチュートリアル

おそらく誰もがマルチサイトログインに関連する問題に直面したことがあるでしょう...

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

Jun 13, 2016 pm 12:57 PM

nbspsessionurl

おそらく誰もがマルチサイトログインの問題を経験したことがあるでしょう...
現在、異なるスペースに 2 つの Web サイトがあります。つまり、ドメイン名も異なります

ウェブサイト: a およびウェブサイト: b

Web サイト A にログインした後、セッションデータをデータベースに保存しました。次に、Web サイト A のリンクをクリックして Web サイト B に移動します。URL のパラメータとして sessionid を Web サイト B に直接渡します。ステーション B は、保存する sessionid パラメータ、およびその後の操作は sessionid を条件として基づいています。この種の転送は安全ですか? ? ?

答えを探して、答えを待って…

-----解決策--------------------------------
個人的には、セッション ID は URL 経由で平文で送信されるべきだと思います。安全ではありません
------解決策------ ---------------
uc_center のアプローチを参照、
ユーザーセンターは認証を完了します。
JSによるセッションの生成が完了します。

-----解決策--------------------------------
ソリューション自体には問題はなく、URL だけが問題です。醜すぎます
セッションに複数の値が使用できる場合、解決策は何ですか?あなたが言っていないので推測できません
これは通常、クロスドメイン Cookie を使用して行われます。少なくとも他の人は sessionid
を見ることができません------解決策-------- -
GET よりも POST を使用する方が良いでしょう。
データベースを利用している場合、ブラウザが異常終了する場合などの対応が難しいようです。ユーザーのオンラインステータスを確認するには、定期的なポーリングと連携する必要があります。
------解決策------------------
最も安全なのは、oauth 認証を設定することです。 .. ……問題はそれが役に立つかどうかです…………
-----解決策---------
discuz は ucenter を統合します。データベースを使用するだけです
-----解決策---------
答えを探しています。。。
------解決策------------------
Ucenter 全体
- - ----解決策---------
Weiboログインと統合されました~
---- - -解決策------------------
2 つのサイトがデータベースを共有している限り、データベース内のセッションを直接使用する必要はありません。セッションを渡すには、ドメインを直接入力できます。 session_set_save_handler 関数

を参照してください。

声明

この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。

PHPの目的：動的なWebサイトの構築Apr 15, 2025 am 12:18 AM

PHPは動的なWebサイトを構築するために使用され、そのコア関数には次のものが含まれます。1。データベースに接続することにより、動的コンテンツを生成し、リアルタイムでWebページを生成します。 2。ユーザーのインタラクションを処理し、提出をフォームし、入力を確認し、操作に応答します。 3.セッションとユーザー認証を管理して、パーソナライズされたエクスペリエンスを提供します。 4.パフォーマンスを最適化し、ベストプラクティスに従って、ウェブサイトの効率とセキュリティを改善します。

PHP：データベースとサーバー側のロジックの処理Apr 15, 2025 am 12:15 AM

PHPはMySQLIおよびPDO拡張機能を使用して、データベース操作とサーバー側のロジック処理で対話し、セッション管理などの関数を介してサーバー側のロジックを処理します。 1）MySQLIまたはPDOを使用してデータベースに接続し、SQLクエリを実行します。 2）セッション管理およびその他の機能を通じて、HTTPリクエストとユーザーステータスを処理します。 3）トランザクションを使用して、データベース操作の原子性を確保します。 4）SQLインジェクションを防ぎ、例外処理とデバッグの閉鎖接続を使用します。 5）インデックスとキャッシュを通じてパフォーマンスを最適化し、読みやすいコードを書き、エラー処理を実行します。

PHPでのSQL注入をどのように防止しますか？（準備された声明、PDO）Apr 15, 2025 am 12:15 AM

PHPで前処理ステートメントとPDOを使用すると、SQL注入攻撃を効果的に防ぐことができます。 1）PDOを使用してデータベースに接続し、エラーモードを設定します。 2）準備方法を使用して前処理ステートメントを作成し、プレースホルダーを使用してデータを渡し、メソッドを実行します。 3）結果のクエリを処理し、コードのセキュリティとパフォーマンスを確保します。

PHPおよびPython：コードの例と比較Apr 15, 2025 am 12:07 AM

PHPとPythonには独自の利点と短所があり、選択はプロジェクトのニーズと個人的な好みに依存します。 1.PHPは、大規模なWebアプリケーションの迅速な開発とメンテナンスに適しています。 2。Pythonは、データサイエンスと機械学習の分野を支配しています。

アクション中のPHP：実際の例とアプリケーションApr 14, 2025 am 12:19 AM

PHPは、電子商取引、コンテンツ管理システム、API開発で広く使用されています。 1）eコマース：ショッピングカート機能と支払い処理に使用。 2）コンテンツ管理システム：動的コンテンツの生成とユーザー管理に使用されます。 3）API開発：RESTFUL API開発とAPIセキュリティに使用されます。パフォーマンスの最適化とベストプラクティスを通じて、PHPアプリケーションの効率と保守性が向上します。

PHP：インタラクティブなWebコンテンツを簡単に作成しますApr 14, 2025 am 12:15 AM

PHPにより、インタラクティブなWebコンテンツを簡単に作成できます。 1）HTMLを埋め込んでコンテンツを動的に生成し、ユーザー入力またはデータベースデータに基づいてリアルタイムで表示します。 2）プロセスフォームの提出と動的出力を生成して、XSSを防ぐためにHTMLSPECIALCHARSを使用していることを確認します。 3）MySQLを使用してユーザー登録システムを作成し、Password_HashおよびPreprocessingステートメントを使用してセキュリティを強化します。これらの手法を習得すると、Web開発の効率が向上します。

PHPとPython：2つの一般的なプログラミング言語を比較しますApr 14, 2025 am 12:13 AM

PHPとPythonにはそれぞれ独自の利点があり、プロジェクトの要件に従って選択します。 1.PHPは、特にWebサイトの迅速な開発とメンテナンスに適しています。 2。Pythonは、データサイエンス、機械学習、人工知能に適しており、簡潔な構文を備えており、初心者に適しています。

PHPは依然として動的であり、現代のプログラミングの分野で重要な位置を占めています。 1）PHPのシンプルさと強力なコミュニティサポートにより、Web開発で広く使用されています。 2）その柔軟性と安定性により、Webフォーム、データベース操作、ファイル処理の処理において顕著になります。 3）PHPは、初心者や経験豊富な開発者に適した、常に進化し、最適化しています。

See all articles