php框架 - 在一些php部落格框架中將每個cookie名稱中加入一段靜態的隨機字符，這是為什麼？-php教程-PHP中文網

首頁

後端開發

php教程

php框架 - 在一些php部落格框架中將每個cookie名稱中加入一段靜態的隨機字符，這是為什麼？

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

Aug 18, 2016 am 09:15 AM

cookiecookiesphpphp框架

例如這些cookie名稱:
5xHK8D3fgc_user_info
5xHK8D3fgc_comment_author
5xHK8D3fgc_comment_email

這樣做是為什麼呢？

回覆內容：

例如這些cookie名稱:
5xHK8D3fgc_user_info
5xHK8D3fgc_comment_author
5xHK8D3fgc_comment_email

這樣做是為什麼呢？

你想像一下這樣一個場景：

你購買一個虛擬主機VPS，然後部署了一套博客程序，突然你的女朋友給你說也想要一個，你就給部署了一套。
然而呢，你只有一個域名，聰明的你想到了用子域名來區分，OK！於是很快你完成了這個需要。

但是你發現在女朋友那裡登陸過後，卻自己域名下的登陸狀態居然丟失了，覺得哪兒不對
於是乎，翻來覆去的檢查，終於在http的抓包工具下發現了“自己博客下訪問的時候，居然傳遞的是女朋友那邊的cookie訊息」。他們用的cookie名稱相同，居然cookie.domain都還是.xxx.com

其實cookie前綴的作用也就在於此了，而且為什麼很多後台需要設定cookie.domain,也是這個原因了。一個隨機的prefix，可以杜絕這種情況的發生。

這個其實叫cookie prefix, cookie 前綴, 是可以自訂的.

其實之前的phper有很多壞習慣，題主無需想太多。

cookies 的我不太理解
說下session 的前綴吧
在同一個伺服器上，如果跑多個網站，而session目錄又相同
比如在一個web專案中定義登陸is_login = true
另一個web 未登陸卻也可能取得為登陸
但是使用前綴的話
web1 的web1_is_login
就不會影響到web2 的web2_is_login

cookie前綴，就像資料庫表前綴一樣。

陳述

本文內容由網友自願投稿，版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容，請聯絡admin@php.cn

PHP與Python：了解差異Apr 11, 2025 am 12:15 AM

PHP和Python各有優勢，選擇應基於項目需求。 1.PHP適合web開發，語法簡單，執行效率高。 2.Python適用於數據科學和機器學習，語法簡潔，庫豐富。

php：死亡還是簡單地適應？Apr 11, 2025 am 12:13 AM

PHP不是在消亡，而是在不斷適應和進化。 1)PHP從1994年起經歷多次版本迭代，適應新技術趨勢。 2)目前廣泛應用於電子商務、內容管理系統等領域。 3)PHP8引入JIT編譯器等功能，提升性能和現代化。 4)使用OPcache和遵循PSR-12標準可優化性能和代碼質量。

PHP的未來：改編和創新Apr 11, 2025 am 12:01 AM

PHP的未來將通過適應新技術趨勢和引入創新特性來實現：1)適應云計算、容器化和微服務架構，支持Docker和Kubernetes；2)引入JIT編譯器和枚舉類型，提升性能和數據處理效率；3)持續優化性能和推廣最佳實踐。

您什麼時候使用特質與PHP中的抽像類或接口？Apr 10, 2025 am 09:39 AM

在PHP中，trait適用於需要方法復用但不適合使用繼承的情況。 1)trait允許在類中復用方法，避免多重繼承複雜性。 2)使用trait時需注意方法衝突，可通過insteadof和as關鍵字解決。 3)應避免過度使用trait，保持其單一職責，以優化性能和提高代碼可維護性。

什麼是依賴性注入容器（DIC），為什麼在PHP中使用一個？Apr 10, 2025 am 09:38 AM

依賴注入容器（DIC）是一種管理和提供對象依賴關係的工具，用於PHP項目中。 DIC的主要好處包括：1.解耦，使組件獨立，代碼易維護和測試；2.靈活性，易替換或修改依賴關係；3.可測試性，方便注入mock對象進行單元測試。

與常規PHP陣列相比，解釋SPL SplfixedArray及其性能特徵。Apr 10, 2025 am 09:37 AM

SplFixedArray在PHP中是一種固定大小的數組，適用於需要高性能和低內存使用量的場景。 1)它在創建時需指定大小，避免動態調整帶來的開銷。 2)基於C語言數組，直接操作內存，訪問速度快。 3)適合大規模數據處理和內存敏感環境，但需謹慎使用，因其大小固定。

PHP如何安全地上載文件？Apr 10, 2025 am 09:37 AM

PHP通過$\_FILES變量處理文件上傳，確保安全性的方法包括：1.檢查上傳錯誤，2.驗證文件類型和大小，3.防止文件覆蓋，4.移動文件到永久存儲位置。

什麼是無效的合併操作員（??）和無效分配運算符（?? =）？Apr 10, 2025 am 09:33 AM

JavaScript中處理空值可以使用NullCoalescingOperator(??)和NullCoalescingAssignmentOperator(??=)。 1.??返回第一個非null或非undefined的操作數。 2.??=將變量賦值為右操作數的值，但前提是該變量為null或undefined。這些操作符簡化了代碼邏輯，提高了可讀性和性能。

See all articles