Yii笔记---redirect重定向
Yii的redirect方法在CControler与CHttpRequest之中都有被定义,CController中的redirect调用了CHttpRequest中的redirect方法。我们平常调用的是CControoler中的redirect方法
在framewok/web/CController中的定义
<span style="color: #008080;">1</span> <span style="color: #0000ff;">public</span> <span style="color: #0000ff;">function</span> redirect(<span style="color: #800080;">$url</span>,<span style="color: #800080;">$terminate</span>=<span style="color: #0000ff;">true</span>,<span style="color: #800080;">$statusCode</span>=302<span style="color: #000000;">)</span><span style="color: #008080;">2</span> <span style="color: #000000;">{</span><span style="color: #008080;">3</span> <span style="color: #0000ff;">if</span>(<span style="color: #008080;">is_array</span>(<span style="color: #800080;">$url</span><span style="color: #000000;">))</span><span style="color: #008080;">4</span> <span style="color: #000000;"> {</span><span style="color: #008080;">5</span> <span style="color: #800080;">$route</span>=<span style="color: #0000ff;">isset</span>(<span style="color: #800080;">$url</span>[0]) ? <span style="color: #800080;">$url</span>[0] : ''<span style="color: #000000;">;</span><span style="color: #008080;">6</span> <span style="color: #800080;">$url</span>=<span style="color: #800080;">$this</span>->createUrl(<span style="color: #800080;">$route</span>,<span style="color: #008080;">array_splice</span>(<span style="color: #800080;">$url</span>,1<span style="color: #000000;">));</span><span style="color: #008080;">7</span> <span style="color: #000000;"> }</span><span style="color: #008080;">8</span> Yii::app()->getRequest()->redirect(<span style="color: #800080;">$url</span>,<span style="color: #800080;">$terminate</span>,<span style="color: #800080;">$statusCode</span><span style="color: #000000;">);</span><span style="color: #008080;">9</span> }
参数说明:
[email protected]:指定浏览器跳转到的url链接,如果$url为数组,则数组的第一个元素是由控制器/方法【controller/action】组成,其余的部分被视为GET参数,name-value对并调用了createUrl方法生成url。如果是字符串 直接调用的framework/web/CHttpRequest.php中的redirect方法。
[email protected]:调用redirect之后是否终止当前的应用。
[email protected]:表示HTTP的状态码,默认是302重定向
关于array_splice函数:把数组中的一部分去掉并用其它值取代,上面的array_splice($url,1)表示的是将$url数组的第一个元素去掉,获取到GET参数的值
<span style="color: #0000ff;">array</span> <span style="color: #008080;">array_splice</span> ( <span style="color: #0000ff;">array</span> &<span style="color: #800080;">$input</span> , int <span style="color: #800080;">$offset</span> [, int <span style="color: #800080;">$length</span> = 0 [, <span style="color: #0000ff;">mixed</span> <span style="color: #800080;">$replacement</span> ]] )
关于createUrl函数:这个函数和redirect一样在多处有定义,分别在CController.php和CurlManager.php之中。最终的定义在CurlManager.php之中。
下面是CController中的createURL的定义:
<span style="color: #008080;"> 1</span> <span style="color: #0000ff;">public</span> <span style="color: #0000ff;">function</span> createUrl(<span style="color: #800080;">$route</span>,<span style="color: #800080;">$params</span>=<span style="color: #0000ff;">array</span>(),<span style="color: #800080;">$ampersand</span>='&'<span style="color: #000000;">)</span><span style="color: #008080;"> 2</span> <span style="color: #000000;"> {</span><span style="color: #008080;"> 3</span> <span style="color: #0000ff;">if</span>(<span style="color: #800080;">$route</span>===''<span style="color: #000000;">)</span><span style="color: #008080;"> 4</span> <span style="color: #800080;">$route</span>=<span style="color: #800080;">$this</span>->getId().'/'.<span style="color: #800080;">$this</span>->getAction()-><span style="color: #000000;">getId();</span><span style="color: #008080;"> 5</span> <span style="color: #0000ff;">elseif</span>(<span style="color: #008080;">strpos</span>(<span style="color: #800080;">$route</span>,'/')===<span style="color: #0000ff;">false</span><span style="color: #000000;">)</span><span style="color: #008080;"> 6</span> <span style="color: #800080;">$route</span>=<span style="color: #800080;">$this</span>->getId().'/'.<span style="color: #800080;">$route</span><span style="color: #000000;">;</span><span style="color: #008080;"> 7</span> <span style="color: #0000ff;">if</span>(<span style="color: #800080;">$route</span>[0]!=='/' && (<span style="color: #800080;">$module</span>=<span style="color: #800080;">$this</span>->getModule())!==<span style="color: #0000ff;">null</span><span style="color: #000000;">)</span><span style="color: #008080;"> 8</span> <span style="color: #800080;">$route</span>=<span style="color: #800080;">$module</span>->getId().'/'.<span style="color: #800080;">$route</span><span style="color: #000000;">;</span><span style="color: #008080;"> 9</span> <span style="color: #0000ff;">return</span> Yii::app()->createUrl(<span style="color: #008080;">trim</span>(<span style="color: #800080;">$route</span>,'/'),<span style="color: #800080;">$params</span>,<span style="color: #800080;">$ampersand</span><span style="color: #000000;">);</span><span style="color: #008080;">10</span> }
从这里可以看出来几种情况:
1、如果redirect没有带参数则$route为空的情况,会被定向到 当前控制器的当前方法 $route=$this->getId().'/'.$this->getAction()->getId();
2、如果$route中不带‘/’,例如 $this->render('index',array('post'=>$questions));只接了方法而没有控制器,程序会自动获取到当前的控制器方法ID
3、route中有‘/’字符,但是不在首位置,并且查找当前控制器是否位于模块之中;例如 $this->redirect(array('step/show','id'=>1)); 这种情况程序会自动判断是否是模块,我们在调用createUrl的时候就可以不用跟上模块的名称,如果在模块中调用主控制器中的方法时 我们可以在首字母处加上'/'字符。并且程序在最后都会去掉$route前后的/字符。
在framework/web/CHttpRequest.php中的定义
<span style="color: #008080;">1</span> <span style="color: #0000ff;">public</span> <span style="color: #0000ff;">function</span> redirect(<span style="color: #800080;">$url</span>,<span style="color: #800080;">$terminate</span>=<span style="color: #0000ff;">true</span>,<span style="color: #800080;">$statusCode</span>=302<span style="color: #000000;">)</span><span style="color: #008080;">2</span> <span style="color: #000000;"> {</span><span style="color: #008080;">3</span> <span style="color: #0000ff;">if</span>(<span style="color: #008080;">strpos</span>(<span style="color: #800080;">$url</span>,'/')===0 && <span style="color: #008080;">strpos</span>(<span style="color: #800080;">$url</span>,'//')!==0<span style="color: #000000;">)</span><span style="color: #008080;">4</span> <span style="color: #800080;">$url</span>=<span style="color: #800080;">$this</span>->getHostInfo().<span style="color: #800080;">$url</span><span style="color: #000000;">;</span><span style="color: #008080;">5</span> <span style="color: #008080;">header</span>('Location: '.<span style="color: #800080;">$url</span>, <span style="color: #0000ff;">true</span>, <span style="color: #800080;">$statusCode</span><span style="color: #000000;">);</span><span style="color: #008080;">6</span> <span style="color: #0000ff;">if</span>(<span style="color: #800080;">$terminate</span><span style="color: #000000;">)</span><span style="color: #008080;">7</span> Yii::app()-><span style="color: #008080;">end</span><span style="color: #000000;">();</span><span style="color: #008080;">8</span> }
如果CController之中的redirect的$url参数不是数组,则会直接调用该函数,如果$url不是以'/'开头则会直接跳转,这种情况导致在模块中重定向失败,所以建议在调用CController.php之中redirect方法时都是用数组作为参数进行传递
从这可以看出redirect方法最终还是调用的php原生态的header函数
Yii::app()->end(); 直接调用的是php的exit()函数。

세션 고정 공격을 방지하는 효과적인 방법은 다음과 같습니다. 1. 사용자 로그인 한 후 세션 ID 재생; 2. 보안 세션 ID 생성 알고리즘을 사용하십시오. 3. 세션 시간 초과 메커니즘을 구현하십시오. 4. HTTPS를 사용한 세션 데이터를 암호화합니다. 이러한 조치는 세션 고정 공격에 직면 할 때 응용 프로그램이 파괴 할 수 없도록 할 수 있습니다.

서버 측 세션 스토리지가없는 토큰에 저장되는 토큰 기반 인증 시스템 인 JSONWEBTOKENS (JWT)를 사용하여 세션없는 인증 구현을 수행 할 수 있습니다. 1) JWT를 사용하여 토큰을 생성하고 검증하십시오. 2) HTTPS가 토큰이 가로 채지 못하도록하는 데 사용되도록, 3) 클라이언트 측의 토큰을 안전하게 저장, 4) 변조 방지를 방지하기 위해 서버 측의 토큰을 확인하기 위해 단기 접근 메커니즘 및 장기 상쾌한 토큰을 구현하십시오.

PHP 세션의 보안 위험에는 주로 세션 납치, 세션 고정, 세션 예측 및 세션 중독이 포함됩니다. 1. HTTPS를 사용하고 쿠키를 보호하여 세션 납치를 방지 할 수 있습니다. 2. 사용자가 로그인하기 전에 세션 ID를 재생하여 세션 고정을 피할 수 있습니다. 3. 세션 예측은 세션 ID의 무작위성과 예측 불가능 성을 보장해야합니다. 4. 세션 중독 데이터를 확인하고 필터링하여 세션 중독을 방지 할 수 있습니다.

PHP 세션을 파괴하려면 먼저 세션을 시작한 다음 데이터를 지우고 세션 파일을 파괴해야합니다. 1. 세션을 시작하려면 세션 _start ()를 사용하십시오. 2. Session_Unset ()을 사용하여 세션 데이터를 지우십시오. 3. 마지막으로 Session_Destroy ()를 사용하여 세션 파일을 파괴하여 데이터 보안 및 리소스 릴리스를 보장하십시오.

PHP의 기본 세션 저장 경로를 변경하는 방법은 무엇입니까? 다음 단계를 통해 달성 할 수 있습니다. session_save_path를 사용하십시오 ( '/var/www/sessions'); session_start (); PHP 스크립트에서 세션 저장 경로를 설정합니다. php.ini 파일에서 세션을 설정하여 세션 저장 경로를 전 세계적으로 변경하려면 세션을 설정하십시오. memcached 또는 redis를 사용하여 ini_set ( 'session.save_handler', 'memcached')과 같은 세션 데이터를 저장합니다. ini_set (

tomodifyDatainAphPessess, startSessionstession_start (), 그런 다음 $ _sessionToset, modify, orremovevariables.

배열은 PHP 세션에 저장할 수 있습니다. 1. 세션을 시작하고 session_start ()를 사용하십시오. 2. 배열을 만들고 $ _session에 저장하십시오. 3. $ _session을 통해 배열을 검색하십시오. 4. 세션 데이터를 최적화하여 성능을 향상시킵니다.

PHP 세션 쓰레기 수집은 만료 된 세션 데이터를 정리하기위한 확률 메커니즘을 통해 트리거됩니다. 1) 구성 파일에서 트리거 확률 및 세션 수명주기를 설정합니다. 2) CRON 작업을 사용하여 고재 응용 프로그램을 최적화 할 수 있습니다. 3) 데이터 손실을 피하기 위해 쓰레기 수집 빈도 및 성능의 균형을 맞춰야합니다.


핫 AI 도구

Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool
무료로 이미지를 벗다

Clothoff.io
AI 옷 제거제

Video Face Swap
완전히 무료인 AI 얼굴 교환 도구를 사용하여 모든 비디오의 얼굴을 쉽게 바꾸세요!

인기 기사

뜨거운 도구

메모장++7.3.1
사용하기 쉬운 무료 코드 편집기

DVWA
DVWA(Damn Vulnerable Web App)는 매우 취약한 PHP/MySQL 웹 애플리케이션입니다. 주요 목표는 보안 전문가가 법적 환경에서 자신의 기술과 도구를 테스트하고, 웹 개발자가 웹 응용 프로그램 보안 프로세스를 더 잘 이해할 수 있도록 돕고, 교사/학생이 교실 환경 웹 응용 프로그램에서 가르치고 배울 수 있도록 돕는 것입니다. 보안. DVWA의 목표는 다양한 난이도의 간단하고 간단한 인터페이스를 통해 가장 일반적인 웹 취약점 중 일부를 연습하는 것입니다. 이 소프트웨어는

Dreamweaver Mac版
시각적 웹 개발 도구

SecList
SecLists는 최고의 보안 테스터의 동반자입니다. 보안 평가 시 자주 사용되는 다양한 유형의 목록을 한 곳에 모아 놓은 것입니다. SecLists는 보안 테스터에게 필요할 수 있는 모든 목록을 편리하게 제공하여 보안 테스트를 더욱 효율적이고 생산적으로 만드는 데 도움이 됩니다. 목록 유형에는 사용자 이름, 비밀번호, URL, 퍼징 페이로드, 민감한 데이터 패턴, 웹 셸 등이 포함됩니다. 테스터는 이 저장소를 새로운 테스트 시스템으로 간단히 가져올 수 있으며 필요한 모든 유형의 목록에 액세스할 수 있습니다.

SublimeText3 Mac 버전
신 수준의 코드 편집 소프트웨어(SublimeText3)
