前回の記事「PHPでよく使われる関数の脆弱性とは?」をご紹介しました。 》, この記事では引き続き、PHP のセッション制御でセッションを使用する方法を紹介します。一定の参考値があるので、困っている友達が参考になれば幸いです。
セッション制御(セッションの利用)
セッションの利用方法
セッションの操作は配列の操作とまったく同じです。
ページでセッションを使用する場合は、まずページの先頭でセッション (session_start()) セッションを開く必要があります。
sess ionid の設定または取得; sessionid() 関数を使用;
セッションの追加
- $ SESSION['下标'] -值;
セッションの変更
$ SESSION['下标'] -新值;
セッションの削除
1. セッションの変数値を削除します (データ型を保持します)
$ SESSION - array();
2. すべてのセッション情報 (ファイルを含む) を削除します - 通常、終了操作に使用されます
1. SESSIONID をクライアントの COOKIE の有効期限が切れています。
2. ページ SESSION の変数値をクリアします
3. サーバーの SESSION ファイルを破棄します
使用session 查看全部SESSION信息 var_ dump( )或者print_ r(); 使用其中sesssion的某个元素 $_ SESSION[下标];|
まず新しいページ (ログイン ページ) を作成し、次に新しい PHP ページを作成します
1得到用户输入的用户名和密码 2.然后在数据库中查询是否有该用户的存储 //$sql = "SELECT id FROM user WHERE name=用户 输入的用户名&& pwd=等于用户输入的密码加密后的字符串”; //有数据 密码正确登录成功 //没有数据 提示用户名或密码错误 请注册
次に、新しいファイル (1.PHP) を作成します。コードは次のとおりです。
<?php if(isset($_SESSION['user']['islogin']) && $_SESSION['user'][ 'islogin'] == true){ //已经登录 echo '亲爱的'. $_SESSION['user']['name']. '会员,欢迎您回来<br/>' ; echo '这是a页面<br/>'; echo '<a href="index . php">去首页</a><br/>'; echo '<a href="b. php">去b页面</a><br/>'; echo '<a href="c . php" >去c页面</a><br/>'; }else{ //用户没有登录 echo ' 对不起,您无权访问3S后自动跳转到登录页面' ; echo ' <meta http- equiv=" refresh" content="3;url=./login. html">' ; }
次に、新しいファイルを作成します。ファイル (2.PHP): コードは次のとおりです
<?php if(isset($_SESSION['user']['islogin']) && $_SESSION['user'][ 'islogin'] == true){ //已经登录 echo '亲爱的'. $_SESSION['user']['name']. '会员,欢迎您回来<br/>' ; echo '这是2页面<br/>'; echo '<a href="index . php">去首页</a><br/>'; echo '<a href="b. php">去b页面</a><br/>'; echo '<a href="c . php" >去c页面</a><br/>'; }else{ //用户没有登录 echo ' 对不起,您无权访问3S后自动跳转到登录页面' ; echo ' <meta http- equiv=" refresh" content="3;url=./login. html">' ; }
次に、新しいファイル (3.PHP) を作成します。コードは次のとおりです
<?php if(isset($_SESSION['user']['islogin']) && $_SESSION['user'][ 'islogin'] == true){ //已经登录 echo '亲爱的'. $_SESSION['user']['name']. '会员,欢迎您回来<br/>' ; echo '这是3页面<br/>'; echo '<a href="index . php">去首页</a><br/>'; echo '<a href="b. php">去b页面</a><br/>'; echo '<a href="c . php" >去c页面</a><br/>'; }else{ //用户没有登录 echo ' 对不起,您无权访问3S后自动跳转到登录页面' ; echo ' <meta http- equiv=" refresh" content="3;url=./login. html">' ; }
次に、新しいファイル (index.PHP) を作成します。 コードは次のとおりです。
<?php //var_dump($_COOKIE); //这是项目的首页 if(isset($_SESSION[ 'user' ]['islogin']) && $_SESSION['user'][ 'islogin'] == true){ //已经登录 echo '亲爱的'.$_ SESSION[ 'user'][ 'name' ].'会员,欢迎您回来<br/>' ; echo '<a href="1.php">去1页面</a><br/>'; echo '<a href= "2.php" >去2页面</a><br/>'; echo '<a href="3.php">去3页面</a><br/>'; }else{ //用户没有登录 echo '对不起,您无权访问3S后自动跳转到登录页面' ; echo '<meta http- equiv=" refresh" content="3;url=./login. html">'; }
推奨学習: 「PHP ビデオ チュートリアル 」
以上がPHPのセッション制御でセッションを使用するにはどうすればよいですか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

この記事では、酸とベースのデータベースモデルを比較し、その特性と適切なユースケースを詳述しています。酸は、財務およびeコマースアプリケーションに適したデータの整合性と一貫性を優先し、ベースは可用性に焦点を当て、

この記事では、コードインジェクションのような脆弱性を防ぐために、PHPファイルのアップロードを確保することについて説明します。ファイルタイプの検証、セキュアストレージ、およびアプリケーションセキュリティを強化するエラー処理に焦点を当てています。

記事では、組み込み関数、ホワイトリストアプローチ、サーバー側の検証などの手法に焦点を当てたセキュリティを強化するためのPHP入力検証のベストプラクティスについて説明します。

この記事では、Token BucketやLeaky BucketなどのアルゴリズムやSymfony/Rate-Limiterなどのライブラリを使用するなど、PHPでAPIレート制限を実装するための戦略について説明します。また、監視、動的に調整されたレートの制限、および手をカバーします

この記事では、パスワードを保護するためにPHPでpassword_hashとpassword_verifyを使用することの利点について説明します。主な議論は、これらの関数が自動塩の生成、強力なハッシュアルゴリズム、およびSecurを通じてパスワード保護を強化するということです

この記事では、PHPおよび緩和戦略におけるOWASPトップ10の脆弱性について説明します。重要な問題には、PHPアプリケーションを監視および保護するための推奨ツールを備えたインジェクション、認証の壊れ、XSSが含まれます。

この記事では、PHPでのXSS攻撃を防ぐための戦略について説明し、入力の消毒、出力エンコード、セキュリティを向上させるライブラリとフレームワークの使用に焦点を当てています。

この記事では、PHPでのインターフェイスと抽象クラスの使用について説明し、それぞれをいつ使用するかに焦点を当てています。インターフェイスは、無関係なクラスや複数の継承に適した、実装なしで契約を定義します。抽象クラスは共通の機能を提供します


ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

AI Hentai Generator
AIヘンタイを無料で生成します。

人気の記事

ホットツール

MinGW - Minimalist GNU for Windows
このプロジェクトは osdn.net/projects/mingw に移行中です。引き続きそこでフォローしていただけます。 MinGW: GNU Compiler Collection (GCC) のネイティブ Windows ポートであり、ネイティブ Windows アプリケーションを構築するための自由に配布可能なインポート ライブラリとヘッダー ファイルであり、C99 機能をサポートする MSVC ランタイムの拡張機能が含まれています。すべての MinGW ソフトウェアは 64 ビット Windows プラットフォームで実行できます。

SublimeText3 Linux 新バージョン
SublimeText3 Linux 最新バージョン

DVWA
Damn Vulnerable Web App (DVWA) は、非常に脆弱な PHP/MySQL Web アプリケーションです。その主な目的は、セキュリティ専門家が法的環境でスキルとツールをテストするのに役立ち、Web 開発者が Web アプリケーションを保護するプロセスをより深く理解できるようにし、教師/生徒が教室環境で Web アプリケーションを教え/学習できるようにすることです。安全。 DVWA の目標は、シンプルでわかりやすいインターフェイスを通じて、さまざまな難易度で最も一般的な Web 脆弱性のいくつかを実践することです。このソフトウェアは、

AtomエディタMac版ダウンロード
最も人気のあるオープンソースエディター

Safe Exam Browser
Safe Exam Browser は、オンライン試験を安全に受験するための安全なブラウザ環境です。このソフトウェアは、あらゆるコンピュータを安全なワークステーションに変えます。あらゆるユーティリティへのアクセスを制御し、学生が無許可のリソースを使用するのを防ぎます。
