大家好, 最近在做一个php网站 废话不多说 直接代码:
登陆成功添加cookie:
setcookie("user",$Email,time()+24*60*60);
header("location:http://website.com/MyProfile.php");
进入页面验证cookie:
if (isset($_COOKIE["user"]))
//echo $_COOKIE['user'];
{
点击退出,删除cookie:
setcookie("user","",time()-24*60*60);
("location:http://website.com/index.php");
问题是这样的:
第一次登陆可以正常登录,进去以后点击退出(清除cookie)。然后再登陆,MyProfile页面就读不到cookie(确定密码正确)。第二次就可以正常登陆。 我已经测试过,设置和删除都没问题,是不是哪一点我没有注意到? 也许是header函数的问题?
求解答
回复讨论(解决方案)
没人遇到类似的问题么?
更换过其他浏览器试验吗?cookie 用得比较少,没啥实际经验
更换过其他浏览器试验吗?cookie 用得比较少,没啥实际经验
后台也是这样设置的 , 就没有问题 我在网上看的说header跳转 前不能有输出。 但是第一次cookie确实设置了 跳转后第一次没有读到 第二次就可以了 很奇怪的问题
header和setcookie没有冲突。
是在这两个操作前不能有其他输出。
建议对比代码检查。
建议换下其它的浏览器,测试前更新下缓存
是这样子的,
cookie 是要在新一页才生效的。
你设置的是第二次登录以后才会生效
第一次登录以后 楼上写错了
是这样子的,
cookie 是要在新一页才生效的。
那是不是中间加个空跳转 然后再到登陆成功页面就可以了呢
第一次登录以后 楼上写错了
也就是说cookie在登陆以后并没有设置 第二次才有效是吧 那中间加个跳转页面是不是能解决呢。 我试过在下一页好像是可以接收到值得
但是问题是: 第一次登陆没错误 直接成果了。 登陆成功以后我点logout, 登出以后再次登陆 就会显示没有设置cookie。 第二次登陆又好了。 我也不知道为什么
引用 7 楼 ci1699 的回复:
是这样子的,
cookie 是要在新一页才生效的。
那是不是中间加个空跳转 然后再到登陆成功页面就可以了呢
我做了个空跳转,但是还是获取不到cookie 咋回事啊
求指导
换过其他浏览器测试了吗?
换过其他浏览器测试了吗?
都试过了, 求指导啊。 难道大家都没遇到过么
$Email确定每次都有值传入?
我也遇到这个问题

phpientifiesauser'ssessionusessessionSessionCookiesAndSessionIds.1)whiwSession_start()被称为,phpgeneratesainiquesesesessionIdStoredInacookInAcookInamedInAcienamedphpsessidontheuser'sbrowser'sbrowser.2)thisIdAllowSphptptpptpptpptpptortoreTessessionDataAfromtheserverMtheserver。

PHP会话的安全可以通过以下措施实现:1.使用session_regenerate_id()在用户登录或重要操作时重新生成会话ID。2.通过HTTPS协议加密传输会话ID。3.使用session_save_path()指定安全目录存储会话数据,并正确设置权限。

phpsessionFilesArestoredIntheDirectorySpecifiedBysession.save_path,通常是/tmponunix-likesystemsorc:\ windows \ windows \ temponwindows.tocustomizethis:tocustomizEthis:1)useession_save_save_save_path_path()

ToretrievedatafromaPHPsession,startthesessionwithsession_start()andaccessvariablesinthe$_SESSIONarray.Forexample:1)Startthesession:session_start().2)Retrievedata:$username=$_SESSION['username'];echo"Welcome,".$username;.Sessionsareserver-si

利用会话构建高效购物车系统的步骤包括:1)理解会话的定义与作用,会话是服务器端的存储机制,用于跨请求维护用户状态;2)实现基本的会话管理,如添加商品到购物车;3)扩展到高级用法,支持商品数量管理和删除;4)优化性能和安全性,通过持久化会话数据和使用安全的会话标识符。

本文讨论了PHP中的crypt()和password_hash()之间的差异,以进行密码哈希,重点介绍其实施,安全性和对现代Web应用程序的适用性。

文章讨论了通过输入验证,输出编码以及使用OWASP ESAPI和HTML净化器之类的工具来防止PHP中的跨站点脚本(XSS)。


热AI工具

Undresser.AI Undress
人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool
免费脱衣服图片

Clothoff.io
AI脱衣机

Video Face Swap
使用我们完全免费的人工智能换脸工具轻松在任何视频中换脸!

热门文章

热工具

DVWA
Damn Vulnerable Web App (DVWA) 是一个PHP/MySQL的Web应用程序,非常容易受到攻击。它的主要目标是成为安全专业人员在合法环境中测试自己的技能和工具的辅助工具,帮助Web开发人员更好地理解保护Web应用程序的过程,并帮助教师/学生在课堂环境中教授/学习Web应用程序安全。DVWA的目标是通过简单直接的界面练习一些最常见的Web漏洞,难度各不相同。请注意,该软件中

螳螂BT
Mantis是一个易于部署的基于Web的缺陷跟踪工具,用于帮助产品缺陷跟踪。它需要PHP、MySQL和一个Web服务器。请查看我们的演示和托管服务。

SublimeText3汉化版
中文版,非常好用

SecLists
SecLists是最终安全测试人员的伙伴。它是一个包含各种类型列表的集合,这些列表在安全评估过程中经常使用,都在一个地方。SecLists通过方便地提供安全测试人员可能需要的所有列表,帮助提高安全测试的效率和生产力。列表类型包括用户名、密码、URL、模糊测试有效载荷、敏感数据模式、Web shell等等。测试人员只需将此存储库拉到新的测试机上,他就可以访问到所需的每种类型的列表。

SublimeText3 Mac版
神级代码编辑软件(SublimeText3)