


返信内容:
PHP のセッションと Cookie については話さないで、通常の Web におけるセッションと Cookie について見てみましょう。Cookieは実際にはブラウザ側のテクノロジーです。 HTTP 自体はステートレスであるため、サーバーは毎回誰がリクエストしているのかを知りません。そのため、Web セッションでは、HTTP ヘッダーの set-cookie を通じて一部のコンテンツをクライアントに一時的に保存することができます。このセッションには、現在の Cookie の内容が伴います (Cookie が無効になっている場合は送信されません)。ここでのセッションは通常、ドメイン名によって定義されます。
しかし、Cookie には 2 つの大きな欠陥があります: 1. Cookie はクライアント側に保存されるため、Cookie が読み取られ、悪用され、変更される可能性があります。これは、ログイン情報などの重要な情報が Cookie を使用して保存されている場合、他の人がその情報を自由に読み取り、削除、変更できることを意味します。 2. 他の偽装サイトがあなたの Cookie コンテンツを直接取得できる可能性があります。
それでは、クライアントが自由に Cookie を削除したり、他のユーザーを偽装したりするのを困難にするために、この情報にアクセスするにはどうすればよいでしょうか?一般的に、方法には 2 つの主要なカテゴリがあります: 1. Cookie を暗号化する; 2. 自己検証付きの署名のみを Cookie に保存し、鍵データをサーバー側に保存します。これがセッションです。
セッションはCookieのアプリケーションです。クライアントに保存されるセッションの暗号化は実装が最も簡単で、多くの新しいマイクロフレームワークのセッションはこの方法で実装されます (サーバーには保存されません)。 2 つ目は、サーバーに保存する方法です。オプションの保存場所には、メモリ、ファイル、外部データベースなどが含まれますが、これらに限定されません。
Phpには独自のライブラリが付属しています。Cookieはクライアント側で保存する必要があるCookieをレスポンスに追加し、セッションIDをCookieに追加してサーバーに保存する必要があるものを保存します。デフォルトではファイル形式で保存されます。
ちなみに、最新のブラウザは一般に localStorage をサポートしています。第一に、フロントエンドからはアクセスできますが、ユーザーにとっては若干安全です。第二に、ストレージの量がはるかに大きくなります。ローエンド クローラーのある程度の防止機能。古いブラウザとの互換性を考慮する必要がない場合は、localStorage + フロントエンドとバックエンドの分離を使用し、Cookie を置き換えるために ajax 形式の js を通じて localStorage コンテンツ (session_id または暗号化されたストレージ コンテンツ) を返すことをお勧めします。 。 Cookie はクライアント側にデータを保存するもので、セッションはサーバー側にデータを保存するものです。 一階はよく言いました。
実際、最大の違いは、Cookie がクライアント側に存在し、セッションがサーバー側に存在することです。一般に、セッションは Cookie 内のセッション ID に依存します。実際、セッション ID を自分で設定し、セッションを使用するときにセッション ID を指定することもできます。セッション ID の機能は、セッションに保存されているファイルを指定することなので、Cookie が無効になった後でもこのトリックを使用できます。
もう 1 つ追加すべき点は、セッション データが失われる可能性があるため、セッションをキャッシュまたはデータベースに保存するようにセッションを書き換えることもできるため、セッションは注意して使用する必要があるということです。 このように理解できます。クッキーは他人のボックスであり、セッションは自分のボックスです。ボックスの利点は何ですか?何かを保存する

多くの場合、キーワードと追跡パラメーターで散らかった長いURLは、訪問者を阻止できます。 URL短縮スクリプトはソリューションを提供し、ソーシャルメディアやその他のプラットフォームに最適な簡潔なリンクを作成します。 これらのスクリプトは、個々のWebサイトにとって価値があります

2012年のFacebookによる有名な買収に続いて、Instagramはサードパーティの使用のために2セットのAPIを採用しました。これらはInstagramグラフAPIとInstagram Basic Display APIです。

Laravelは、直感的なフラッシュメソッドを使用して、一時的なセッションデータの処理を簡素化します。これは、アプリケーション内に簡単なメッセージ、アラート、または通知を表示するのに最適です。 データは、デフォルトで次の要求のためにのみ持続します。 $リクエスト -

これは、LaravelバックエンドとのReactアプリケーションの構築に関するシリーズの2番目と最終部分です。シリーズの最初の部分では、基本的な製品上場アプリケーションのためにLaravelを使用してRESTFUL APIを作成しました。このチュートリアルでは、開発者になります

Laravelは簡潔なHTTP応答シミュレーション構文を提供し、HTTP相互作用テストを簡素化します。このアプローチは、テストシミュレーションをより直感的にしながら、コード冗長性を大幅に削減します。 基本的な実装は、さまざまな応答タイプのショートカットを提供します。 Illuminate \ support \ facades \ httpを使用します。 http :: fake([[ 'google.com' => 'hello world'、 'github.com' => ['foo' => 'bar']、 'forge.laravel.com' =>

PHPクライアントURL(CURL)拡張機能は、開発者にとって強力なツールであり、リモートサーバーやREST APIとのシームレスな対話を可能にします。尊敬されるマルチプロトコルファイル転送ライブラリであるLibcurlを活用することにより、PHP Curlは効率的なexecuを促進します

顧客の最も差し迫った問題にリアルタイムでインスタントソリューションを提供したいですか? ライブチャットを使用すると、顧客とのリアルタイムな会話を行い、すぐに問題を解決できます。それはあなたがあなたのカスタムにより速いサービスを提供することを可能にします

2025 PHP Landscape Surveyは、現在のPHP開発動向を調査しています。 開発者や企業に洞察を提供することを目的とした、フレームワークの使用、展開方法、および課題を調査します。 この調査では、現代のPHP Versioの成長が予想されています


ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

AI Hentai Generator
AIヘンタイを無料で生成します。

人気の記事

ホットツール

DVWA
Damn Vulnerable Web App (DVWA) は、非常に脆弱な PHP/MySQL Web アプリケーションです。その主な目的は、セキュリティ専門家が法的環境でスキルとツールをテストするのに役立ち、Web 開発者が Web アプリケーションを保護するプロセスをより深く理解できるようにし、教師/生徒が教室環境で Web アプリケーションを教え/学習できるようにすることです。安全。 DVWA の目標は、シンプルでわかりやすいインターフェイスを通じて、さまざまな難易度で最も一般的な Web 脆弱性のいくつかを実践することです。このソフトウェアは、

PhpStorm Mac バージョン
最新(2018.2.1)のプロフェッショナル向けPHP統合開発ツール

SublimeText3 Mac版
神レベルのコード編集ソフト(SublimeText3)

MinGW - Minimalist GNU for Windows
このプロジェクトは osdn.net/projects/mingw に移行中です。引き続きそこでフォローしていただけます。 MinGW: GNU Compiler Collection (GCC) のネイティブ Windows ポートであり、ネイティブ Windows アプリケーションを構築するための自由に配布可能なインポート ライブラリとヘッダー ファイルであり、C99 機能をサポートする MSVC ランタイムの拡張機能が含まれています。すべての MinGW ソフトウェアは 64 ビット Windows プラットフォームで実行できます。

ZendStudio 13.5.1 Mac
強力な PHP 統合開発環境
