//PrivilegeAction.class.php
<code>//判断常量是否定义,如果没有定义,意味着不是请求的index.php if(!defined('ACCESS'))exit; //初始化类 class Application{ //1. 初始化字符集 private static function setHeader(){ echo __METHOD__."<br>"; header('Content-type:text/html;charset=utf-8'); } //2. 初始化系统常量 private static function setConst(){ echo __METHOD__."<br>"; //设置根目录常量 define('ROOT_DIR',str_replace('/Core','',str_replace('\\','/',__DIR__))); //定义其他目录 define('CORE_DIR', ROOT_DIR . '/Core'); define('ACTION_DIR', ROOT_DIR . '/Action'); define('CONF_DIR', ROOT_DIR . '/Conf'); define('MODEL_DIR', ROOT_DIR . '/Model'); define('VIEW_DIR', ROOT_DIR . '/View'); define('PUB_DIR', ROOT_DIR . '/Public'); } //3. 错误信息 private static function setErrors(){ echo __METHOD__."<br>"; //开发环境下,显示错误,显示所有级别的错误 //生产环境下,不显示错误,隐藏所有的级别的错误(系统要做好容错处理) @ini_set('error_reporting', 1); @ini_set('display_errors', 1); } //4. 自动加载 //4.1 加载控制器类 public static function loadAction($class){ echo __METHOD__."<br>"; //判断 if(is_file(ACTION_DIR . "/$class.class.php")){ include_once ACTION_DIR . "/$class.class.php"; } } //4.2 加载核心类 public static function loadCore($class){ echo __METHOD__."<br>"; //判断 if(is_file(CORE_DIR . "/$class.class.php")){ include_once CORE_DIR . "/$class.class.php"; } } //4.3 加载模型类 public static function loadModel($class){ echo __METHOD__."<br>"; //判断 if(is_file(MODEL_DIR . "/$class.class.php")){ include_once MODEL_DIR . "/$class.class.php"; } } //将所有的自动加载方法注册到自动加载机制中 private static function setAutoload(){ echo __METHOD__."<br>"; spl_autoload_register(array('Application','loadCore')); spl_autoload_register(array('Application','loadAction')); //系统会判断当前提供的参数是一个函数(字符串)还是一个数组 //如果是一个数组:1.找到数组的第一个参数,判断该参数,如果参数不是一个对象,系统会认为该字符串是一个类名,所以在拼凑访问的时候,会用范围解析操作符去访问第二个参数 //Application::loadCore(); spl_autoload_register(array('Application','loadModel')); } //5. 开启session机制 private static function setSession(){ echo __METHOD__."<br>"; //开启session @session_start(); } //6. 加载配置文件 private static function setConfig(){ echo __METHOD__."<br>"; $GLOBALS['config'] = include_once CONF_DIR . '/config.php'; } //7. URL初始化 private static function setUrl(){ echo __METHOD__."<br>"; //获取用户的url信息(GET方式提交的数据) //module:请求的模块(控制器) $module = isset($_REQUEST['module']) ? $_REQUEST['module'] : 'privilege'; //action:请求的方法 $action = isset($_REQUEST['action']) ? $_REQUEST['action'] : 'login'; </code>
<code> //处理字符串 //1. 全部转小写 $module = strtolower($module); $action = strtolower($action); //2. 类的首字母大写,方法不需要 $module = ucfirst($module); //将获取到的数据定义成常量用于后面的方法使用 局部变量后面是不能用的 define('MODULE',$module); define('ACTION',$action); } //8. 权限验证 private static function setPrivilege(){ echo __METHOD__."<br>"; //放行一些不需要验证的控制器的方法 if(!(MODULE == 'Privilege' && (ACTION == 'login' || ACTION == 'signin' || ACTION == 'captcha'))){ //都是需要验证 if(!isset($_SESSION['user'])){ //用户没有登录 header('Location:index.php'); } } } //9. 分发 private static function setDispatch(){ echo __METHOD__; //找对对应的控制器类,实例化,再调用对应的方法即可 $module = MODULE . 'Action'; //得到控制器名字 $module = new $module(); //创建控制器对象 $action = ACTION; $module->$action(); //调用控制器中的方法 } </code>
<code> //初始化方法 public static function run(){ //初始化项目 //1.初始化字符集 self::setHeader(); //2.初始化系统常量 self::setConst(); //3.错误信息 self::setErrors(); //4.自动加载 self::setAutoload(); //5.session开启 self::setSession(); //6.配置文件 self::setConfig(); //7.URL初始化 self::setUrl(); //8.权限验证 self::setPrivilege(); //9.分发 self::setDispatch(); } } </code>
//indexphp
<code>//定义一个常量,用于其他文件的判断 //入口文件常量 define('ACCESS','ACC'); //加载初始化类Application.class.php include_once 'Core/Application.class.php'; //调用系统初始化方法 //调用Application类的静态方法 Application::run();</code>
回复内容:
//PrivilegeAction.class.php
<code>//判断常量是否定义,如果没有定义,意味着不是请求的index.php if(!defined('ACCESS'))exit; //初始化类 class Application{ //1. 初始化字符集 private static function setHeader(){ echo __METHOD__."<br>"; header('Content-type:text/html;charset=utf-8'); } //2. 初始化系统常量 private static function setConst(){ echo __METHOD__."<br>"; //设置根目录常量 define('ROOT_DIR',str_replace('/Core','',str_replace('\\','/',__DIR__))); //定义其他目录 define('CORE_DIR', ROOT_DIR . '/Core'); define('ACTION_DIR', ROOT_DIR . '/Action'); define('CONF_DIR', ROOT_DIR . '/Conf'); define('MODEL_DIR', ROOT_DIR . '/Model'); define('VIEW_DIR', ROOT_DIR . '/View'); define('PUB_DIR', ROOT_DIR . '/Public'); } //3. 错误信息 private static function setErrors(){ echo __METHOD__."<br>"; //开发环境下,显示错误,显示所有级别的错误 //生产环境下,不显示错误,隐藏所有的级别的错误(系统要做好容错处理) @ini_set('error_reporting', 1); @ini_set('display_errors', 1); } //4. 自动加载 //4.1 加载控制器类 public static function loadAction($class){ echo __METHOD__."<br>"; //判断 if(is_file(ACTION_DIR . "/$class.class.php")){ include_once ACTION_DIR . "/$class.class.php"; } } //4.2 加载核心类 public static function loadCore($class){ echo __METHOD__."<br>"; //判断 if(is_file(CORE_DIR . "/$class.class.php")){ include_once CORE_DIR . "/$class.class.php"; } } //4.3 加载模型类 public static function loadModel($class){ echo __METHOD__."<br>"; //判断 if(is_file(MODEL_DIR . "/$class.class.php")){ include_once MODEL_DIR . "/$class.class.php"; } } //将所有的自动加载方法注册到自动加载机制中 private static function setAutoload(){ echo __METHOD__."<br>"; spl_autoload_register(array('Application','loadCore')); spl_autoload_register(array('Application','loadAction')); //系统会判断当前提供的参数是一个函数(字符串)还是一个数组 //如果是一个数组:1.找到数组的第一个参数,判断该参数,如果参数不是一个对象,系统会认为该字符串是一个类名,所以在拼凑访问的时候,会用范围解析操作符去访问第二个参数 //Application::loadCore(); spl_autoload_register(array('Application','loadModel')); } //5. 开启session机制 private static function setSession(){ echo __METHOD__."<br>"; //开启session @session_start(); } //6. 加载配置文件 private static function setConfig(){ echo __METHOD__."<br>"; $GLOBALS['config'] = include_once CONF_DIR . '/config.php'; } //7. URL初始化 private static function setUrl(){ echo __METHOD__."<br>"; //获取用户的url信息(GET方式提交的数据) //module:请求的模块(控制器) $module = isset($_REQUEST['module']) ? $_REQUEST['module'] : 'privilege'; //action:请求的方法 $action = isset($_REQUEST['action']) ? $_REQUEST['action'] : 'login'; </code>
<code> //处理字符串 //1. 全部转小写 $module = strtolower($module); $action = strtolower($action); //2. 类的首字母大写,方法不需要 $module = ucfirst($module); //将获取到的数据定义成常量用于后面的方法使用 局部变量后面是不能用的 define('MODULE',$module); define('ACTION',$action); } //8. 权限验证 private static function setPrivilege(){ echo __METHOD__."<br>"; //放行一些不需要验证的控制器的方法 if(!(MODULE == 'Privilege' && (ACTION == 'login' || ACTION == 'signin' || ACTION == 'captcha'))){ //都是需要验证 if(!isset($_SESSION['user'])){ //用户没有登录 header('Location:index.php'); } } } //9. 分发 private static function setDispatch(){ echo __METHOD__; //找对对应的控制器类,实例化,再调用对应的方法即可 $module = MODULE . 'Action'; //得到控制器名字 $module = new $module(); //创建控制器对象 $action = ACTION; $module->$action(); //调用控制器中的方法 } </code>
<code> //初始化方法 public static function run(){ //初始化项目 //1.初始化字符集 self::setHeader(); //2.初始化系统常量 self::setConst(); //3.错误信息 self::setErrors(); //4.自动加载 self::setAutoload(); //5.session开启 self::setSession(); //6.配置文件 self::setConfig(); //7.URL初始化 self::setUrl(); //8.权限验证 self::setPrivilege(); //9.分发 self::setDispatch(); } } </code>
//indexphp
<code>//定义一个常量,用于其他文件的判断 //入口文件常量 define('ACCESS','ACC'); //加载初始化类Application.class.php include_once 'Core/Application.class.php'; //调用系统初始化方法 //调用Application类的静态方法 Application::run();</code>
这里应该不是setUrl
没有运行,而是在之前的setConfig
里就挂掉了。
注意检查setConfig
里的 $GLOBALS['config'] = include_once CONF_DIR . '/config.php';
看看 config.php
里的内容是否正确。
配置文件错了

phpsessionscanstorestrings, 숫자, 배열 및 객체 1.Strings : TextDatalikeUsernames.2.numbers : integorfloatsforcounters.3.arrays : listslikeshoppingcarts.4.objects : complexStructuresThatareserialized.

세션 재생은 세션 고정 공격의 경우 사용자가 민감한 작업을 수행 할 때 새 세션 ID를 생성하고 이전 ID를 무효화하는 것을 말합니다. 구현 단계에는 다음이 포함됩니다. 1. 민감한 작업 감지, 2. 새 세션 ID 생성, 3. 오래된 세션 ID 파괴, 4. 사용자 측 세션 정보 업데이트.

PHP 세션은 응용 프로그램 성능에 큰 영향을 미칩니다. 최적화 방법은 다음과 같습니다. 1. 데이터베이스를 사용하여 세션 데이터를 저장하여 응답 속도를 향상시킵니다. 2. 세션 데이터 사용을 줄이고 필요한 정보 만 저장하십시오. 3. 비 차단 세션 프로세서를 사용하여 동시성 기능을 향상시킵니다. 4. 사용자 경험과 서버 부담의 균형을 맞추기 위해 세션 만료 시간을 조정하십시오. 5. 영구 세션을 사용하여 데이터 읽기 및 쓰기 시간의 수를 줄입니다.

phpsessionsareser-side, whilecookiesareclient-side.1) sessions stessoredataontheserver, andhandlargerdata.2) cookiesstoredataonthecure, andlimitedinsize.usesessionsforsensitivestataondcookiesfornon-sensistive, client-sensation.

phpidifiesauser의 sssessionusessessioncookiesandssessionids.1) whensession_start () iscalled, phpgeneratesauniquessessionStoredInacookienamedPhpsSessIdonSeuser 'sbrowser.2) thisidallowsphptoretrievessessionDataTromServer.

PHP 세션의 보안은 다음 측정을 통해 달성 할 수 있습니다. 1. Session_REGENEREAT_ID ()를 사용하여 사용자가 로그인하거나 중요한 작업 일 때 세션 ID를 재생합니다. 2. HTTPS 프로토콜을 통해 전송 세션 ID를 암호화합니다. 3. 세션 _save_path ()를 사용하여 세션 데이터를 저장하고 권한을 올바르게 설정할 보안 디렉토리를 지정하십시오.

phpsessionfilesarestoredInTheRectorySpecifiedBysession.save_path, 일반적으로/tmponunix-likesystemsorc : \ windows \ temponwindows.tocustomizethis : 1) austession_save_path () toSetacustomDirectory, verlyTeCustory-swritation;


핫 AI 도구

Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool
무료로 이미지를 벗다

Clothoff.io
AI 옷 제거제

Video Face Swap
완전히 무료인 AI 얼굴 교환 도구를 사용하여 모든 비디오의 얼굴을 쉽게 바꾸세요!

인기 기사

뜨거운 도구

메모장++7.3.1
사용하기 쉬운 무료 코드 편집기

SublimeText3 Mac 버전
신 수준의 코드 편집 소프트웨어(SublimeText3)

SecList
SecLists는 최고의 보안 테스터의 동반자입니다. 보안 평가 시 자주 사용되는 다양한 유형의 목록을 한 곳에 모아 놓은 것입니다. SecLists는 보안 테스터에게 필요할 수 있는 모든 목록을 편리하게 제공하여 보안 테스트를 더욱 효율적이고 생산적으로 만드는 데 도움이 됩니다. 목록 유형에는 사용자 이름, 비밀번호, URL, 퍼징 페이로드, 민감한 데이터 패턴, 웹 셸 등이 포함됩니다. 테스터는 이 저장소를 새로운 테스트 시스템으로 간단히 가져올 수 있으며 필요한 모든 유형의 목록에 액세스할 수 있습니다.

SublimeText3 중국어 버전
중국어 버전, 사용하기 매우 쉽습니다.

Dreamweaver Mac版
시각적 웹 개발 도구
