이전 기사에서 소개한 "PHP에서 흔히 사용되는 함수의 취약점은 무엇인가요?" 》이 기사에서는 계속해서 PHP의 세션 제어에서 세션을 사용하는 방법을 소개합니다. 도움이 필요한 친구들이 모두 참고할 수 있기를 바랍니다.
세션 제어(세션 활용)
세션 사용법
세션의 동작은 어레이의 동작과 완전히 동일합니다.
페이지에서 세션을 사용하는 경우 페이지 시작 부분에 세션(session_start()) 세션을 열어야 합니다.
sessionid() 함수를 통해 sess ionid를 설정하거나 가져옵니다.
세션 추가
- $ SESSION['下标'] -值;
세션 수정
$ SESSION['下标'] -新值;
세션 삭제
1. 세션 변수 값 삭제(데이터 유형 유지)
$ SESSION - array();
2. 세션 정보(파일 포함) - 일반적으로 종료 작업에 사용됩니다
1. 클라이언트 COOKIE에서 SESSIONID를 만료시킵니다.
2. SESSION 페이지의 변수 값을 지웁니다
3. 서버의 SESSION 파일을 삭제합니다
使用session 查看全部SESSION信息 var_ dump( )或者print_ r(); 使用其中sesssion的某个元素 $_ SESSION[下标];|
먼저 새 페이지(로그인 페이지)를 만든 다음 새 PHP 페이지를 만듭니다
1得到用户输入的用户名和密码 2.然后在数据库中查询是否有该用户的存储 //$sql = "SELECT id FROM user WHERE name=用户 输入的用户名&& pwd=等于用户输入的密码加密后的字符串”; //有数据 密码正确登录成功 //没有数据 提示用户名或密码错误 请注册
새 파일을 만듭니다. (1 .PHP): 코드는 다음과 같습니다
<?php if(isset($_SESSION['user']['islogin']) && $_SESSION['user'][ 'islogin'] == true){ //已经登录 echo '亲爱的'. $_SESSION['user']['name']. '会员,欢迎您回来<br/>' ; echo '这是a页面<br/>'; echo '<a href="index . php">去首页</a><br/>'; echo '<a href="b. php">去b页面</a><br/>'; echo '<a href="c . php" >去c页面</a><br/>'; }else{ //用户没有登录 echo ' 对不起,您无权访问3S后自动跳转到登录页面' ; echo ' <meta http- equiv=" refresh" content="3;url=./login. html">' ; }
그런 다음 새 파일(2.PHP)을 만듭니다. 코드는 다음과 같습니다
<?php if(isset($_SESSION['user']['islogin']) && $_SESSION['user'][ 'islogin'] == true){ //已经登录 echo '亲爱的'. $_SESSION['user']['name']. '会员,欢迎您回来<br/>' ; echo '这是2页面<br/>'; echo '<a href="index . php">去首页</a><br/>'; echo '<a href="b. php">去b页面</a><br/>'; echo '<a href="c . php" >去c页面</a><br/>'; }else{ //用户没有登录 echo ' 对不起,您无权访问3S后自动跳转到登录页面' ; echo ' <meta http- equiv=" refresh" content="3;url=./login. html">' ; }
그런 다음 새 파일(3.PHP)을 만듭니다. 코드는 다음과 같습니다
<?php if(isset($_SESSION['user']['islogin']) && $_SESSION['user'][ 'islogin'] == true){ //已经登录 echo '亲爱的'. $_SESSION['user']['name']. '会员,欢迎您回来<br/>' ; echo '这是3页面<br/>'; echo '<a href="index . php">去首页</a><br/>'; echo '<a href="b. php">去b页面</a><br/>'; echo '<a href="c . php" >去c页面</a><br/>'; }else{ //用户没有登录 echo ' 对不起,您无权访问3S后自动跳转到登录页面' ; echo ' <meta http- equiv=" refresh" content="3;url=./login. html">' ; }
그런 다음 새 파일(index.PHP)을 만듭니다. 코드는 다음과 같습니다
<?php //var_dump($_COOKIE); //这是项目的首页 if(isset($_SESSION[ 'user' ]['islogin']) && $_SESSION['user'][ 'islogin'] == true){ //已经登录 echo '亲爱的'.$_ SESSION[ 'user'][ 'name' ].'会员,欢迎您回来<br/>' ; echo '<a href="1.php">去1页面</a><br/>'; echo '<a href= "2.php" >去2页面</a><br/>'; echo '<a href="3.php">去3页面</a><br/>'; }else{ //用户没有登录 echo '对不起,您无权访问3S后自动跳转到登录页面' ; echo '<meta http- equiv=" refresh" content="3;url=./login. html">'; }
추천 학습: "PHP Video Tutorial"
위 내용은 PHP의 세션 제어에서 세션을 사용하는 방법은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

이 기사는 산 및 기본 데이터베이스 모델을 비교하여 특성과 적절한 사용 사례를 자세히 설명합니다. 산은 금융 및 전자 상거래 애플리케이션에 적합한 데이터 무결성 및 일관성을 우선시하는 반면 Base는 가용성 및

이 기사는 코드 주입과 같은 취약점을 방지하기 위해 PHP 파일 업로드 보안에 대해 설명합니다. 파일 유형 유효성 검증, 보안 저장 및 오류 처리에 중점을 두어 응용 프로그램 보안을 향상시킵니다.

기사는 내장 함수 사용, 화이트리스트 접근 방식 및 서버 측 유효성 검사와 같은 기술에 중점을 둔 보안을 향상시키기 위해 PHP 입력 유효성 검증에 대한 모범 사례를 논의합니다.

이 기사는 토큰 버킷 및 누출 된 버킷과 같은 알고리즘을 포함하여 PHP에서 API 요율 제한을 구현하고 Symfony/Rate-Limiter와 같은 라이브러리 사용 전략에 대해 설명합니다. 또한 모니터링, 동적 조정 요율 제한 및 손도 다룹니다.

이 기사에서는 PHP에서 암호를 보호하기 위해 PHP에서 Password_hash 및 Password_Verify 사용의 이점에 대해 설명합니다. 주요 주장은 이러한 기능이 자동 소금 생성, 강한 해싱 알고리즘 및 Secur를 통해 암호 보호를 향상 시킨다는 것입니다.

이 기사는 PHP 및 완화 전략의 OWASP Top 10 취약점에 대해 설명합니다. 주요 문제에는 PHP 응용 프로그램을 모니터링하고 보호하기위한 권장 도구가 포함 된 주입, 인증 파손 및 XSS가 포함됩니다.

이 기사는 PHP의 XSS 공격을 방지하기위한 전략, 입력 소독, 출력 인코딩 및 보안 향상 라이브러리 및 프레임 워크 사용에 중점을 둔 전략에 대해 설명합니다.

이 기사는 각각의 사용시기에 중점을 둔 PHP의 인터페이스 및 추상 클래스 사용에 대해 설명합니다. 인터페이스는 관련없는 클래스 및 다중 상속에 적합한 구현없이 계약을 정의합니다. 초록 클래스는 일반적인 기능을 제공합니다


핫 AI 도구

Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool
무료로 이미지를 벗다

Clothoff.io
AI 옷 제거제

AI Hentai Generator
AI Hentai를 무료로 생성하십시오.

인기 기사

뜨거운 도구

MinGW - Windows용 미니멀리스트 GNU
이 프로젝트는 osdn.net/projects/mingw로 마이그레이션되는 중입니다. 계속해서 그곳에서 우리를 팔로우할 수 있습니다. MinGW: GCC(GNU Compiler Collection)의 기본 Windows 포트로, 기본 Windows 애플리케이션을 구축하기 위한 무료 배포 가능 가져오기 라이브러리 및 헤더 파일로 C99 기능을 지원하는 MSVC 런타임에 대한 확장이 포함되어 있습니다. 모든 MinGW 소프트웨어는 64비트 Windows 플랫폼에서 실행될 수 있습니다.

WebStorm Mac 버전
유용한 JavaScript 개발 도구

SecList
SecLists는 최고의 보안 테스터의 동반자입니다. 보안 평가 시 자주 사용되는 다양한 유형의 목록을 한 곳에 모아 놓은 것입니다. SecLists는 보안 테스터에게 필요할 수 있는 모든 목록을 편리하게 제공하여 보안 테스트를 더욱 효율적이고 생산적으로 만드는 데 도움이 됩니다. 목록 유형에는 사용자 이름, 비밀번호, URL, 퍼징 페이로드, 민감한 데이터 패턴, 웹 셸 등이 포함됩니다. 테스터는 이 저장소를 새로운 테스트 시스템으로 간단히 가져올 수 있으며 필요한 모든 유형의 목록에 액세스할 수 있습니다.

Dreamweaver Mac版
시각적 웹 개발 도구

안전한 시험 브라우저
안전한 시험 브라우저는 온라인 시험을 안전하게 치르기 위한 보안 브라우저 환경입니다. 이 소프트웨어는 모든 컴퓨터를 안전한 워크스테이션으로 바꿔줍니다. 이는 모든 유틸리티에 대한 액세스를 제어하고 학생들이 승인되지 않은 리소스를 사용하는 것을 방지합니다.
