phpとcodeigniterにおけるsession-cookieの利用方法の解析
- 不言オリジナル
- 2018-06-14 14:22:071682ブラウズ
PHP と codeigniter で session-cookie を使用する方法 (詳細な説明) についての記事を次に紹介します。内容がとても良かったので、参考としてシェアさせていただきます。
1. Cookie の読み取りと書き込み
##f35d6e602fd7d0f0edfa6f7d103c1b57ネイティブ
setcookie('name','value',time)
#セットアップに失敗しました。ブラウザに正常に書き込まれませんでした。テストに失敗しました。理由は不明です。
2cc198a1d5eb0d3eb508d858c9f5cbdbCI フレームワーク
$this->input->set_cookie("views","test10",1000);
echo $_COOKIE["views"];//此方法获取值时，如果值不存在会报错，当然可以先用isset($_COOKIE["views"])判断一下
5bdf4c78156c7953567bb5a0aef2fc53ヘルパーによる
$this->load->helper('cookie');//这行放在view也是可以的，随便 set_cookie('views','test10',1000); echo get_cookie('views');//此方法获取值如果获取不到，会返回空，不会报错
2. 読み取りおよび書き込みセッション
##ネイティブ セッション#スタートアップ:
#<?php
session_start();
?>
##割り当て:
#$_SESSION['views'] = "test20";
値:
echo "Session:". $_SESSION['views'];
期間:
## ＃＃＃＃セッション。ブラウザを閉じると、Cookie 内の phpsession がクリアされ、次回ブラウザを開いたときに
が再生成されますが、サーバーはセッションを保存したままになります。セッションの有効期限は php.ini で設定されます。別の記事を参照してください
php (codeigniter) セキュリティに関する考慮事項
2cc198a1d5eb0d3eb508d858c9f5cbdbCI フレームワーク セッション
スタートアップ:
$this->load->library('session');//load必须在controller完成，当要使用session必须先load赋值：
$this->session->views = "test11";
値:
echo "Session:". $_SESSION['views'];
期間:
サーバーのセッションが削除されると、クライアントの期間は 2 時間になります。 ID はまだ有効であるため、再度開かれると、サーバーはクライアントと同じセッション ID でセッションを作成します。もちろん、ID のみが存在するため、新しい ID を作成するか古い ID を作成するかは問題ではありません。同じ名前のデータはありません
5bdf4c78156c7953567bb5a0aef2fc53違い
>2 つのセッション名は異なり、1 つは phpsession と呼ばれます。もう 1 つは ci_session と呼ばれます。
>どちらか一方のみを開始できます。両方は開始できません。>値は同じです。>Doこの 2 つを混同しないでください。その方法は、ネイティブ phpsession に気軽にアクセスでき、ci_session は httponly です。つまり、ネイティブ セッションは xxs 経由で攻撃される可能性があります。 Cookie は js を通じて取得できます
23889872c2e8594e0f446a471a78ec4c例外
##次のような状況があります:この ci_ は永続的であるため、この時点で Ci_session はすでに存在します。
//session_start();//没有启动原生的session
//$this->load->library('session');//没有启动ci的session
$_SESSION['views'] = "test23";//直接用原生的方式进行赋值
echo "Session:". $_SESSION['views'];//可以正常取值出来"test23"
Cookie をチェックすると、それが見つかります。ネイティブ セッションが存在せず、それが ci セッションのみである場合は、サーバーのセッションでこのファイルを見つけ、値が書き込まれていないことがわかります。 session_start() が宣言されている場合、ネイティブ モードに移行し、再度phpsession を作成すると値が書き込まれます。If nothing 宣言や代入がない場合、ci_session を使用するため、エラーが報告されます。ロードしないとエラーが報告されます。したがって、ネイティブの方法で値を割り当てる場合、 ci_session が有効になっているのに、書き込み権限がないことがわかります。バグと言われています
43ad812d3a971134e40facaca816c822セッションの仕組み Cookieの動作が比較的わかりやすく書かれています。ユーザーの Cookie に送信され、書き込まれたものはすべて読み出されます。当サイトのCookieであればキー値で読み出すことが可能です。 セッションの値はサーバー上に存在しますが、この値がどのユーザーに属しているかをどのようにして知ることができるのでしょうか?セッション ファイル名をユーザー Cookie に保存すると、保存された値はサーバー上の同じ名前のファイルに配置されます。 Cookieを盗むというのは、サーバー上に重要な情報が保存されているのですが、盗まれたら終わりです。したがって、Cookie に保存されているセッション キーは信頼できないため、認証を実行する必要があります。注意: セッションを書き込むとき、ユーザーの Cookie へのセッション キーの書き込みは自動的に完了します。この期間はサーバーの .ini で構成されている必要があります。 。
以上がこの記事の全内容です。その他の関連コンテンツについては、PHP 中国語 Web サイトをご覧ください。
関連する推奨事項:
PHP CodeIgniter ページングと複数条件クエリを実装する方法
以上がphpとcodeigniterにおけるsession-cookieの利用方法の解析の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。