服务器安装的是apache
网站是用ThinkPHP框架开发的,自带的验证码图片
会员注册页面,用到了验证码,html页面:
注册时,程序判断验证码图片的代码:
if($_SESSION['verify'] != md5($_POST['verify']))
exit('验证码错误!');
程序应该是没有问题的,因为我在本机测试和服务器上测试是正常的
可是今天有个人说注册时,明明验证码输入是对的,结果提示:验证码错误!
他说用IE和FF浏览器都不行……
我自己上去测试注册了新会员可以,其他也有其他人注册会员,同样成功。
不知道像我这种情况,是哪里出了问题?
我怀疑是不是web环境:apache+php出了问题?
回复讨论(解决方案)
个别人不可以
说明问题跟客户端有关,或者全在客户端
个别人不可以
说明问题跟客户端有关,或者全在客户端
嗯,不过这位朋友换了台电脑注册,还是说验证码错误。
奇怪,会不会是客户端那边的网络问题?导致验证码图片显示出来的和真实的不一样
加一句
if(isset($_SESSION['verify']) && $_SESSION['verify']!=NULL && $_SESSION['verify']!=''){
//继续判断verify值是否相等;
}else{
echo 'session[verify]值不存在 或为空,检查服务器的session功能是否正常';
}
加一句
if(isset($_SESSION['verify']) && $_SESSION['verify']!=NULL && $_SESSION['verify']!=''){
//继续判断verify值是否相等;
}else{
echo 'session[verify]值不存在 或为空,检查服务器的session功能是否正常';
}
嗯,这个方法不错,我试下。
如果SESSION['verify']值不存在或者为空的话,就应该可以判断是服务器的问题了吧
他的浏览器设置问题。
加一句
if(isset($_SESSION['verify']) && $_SESSION['verify']!=NULL && $_SESSION['verify']!=''){
//继续判断verify值是否相等;
}else{
echo 'session[verify]值不存在 或为空,检查服务器的session功能是否正常';
}
果然,有个朋友登录提示“session[verify]值不存在 或为空,检查服务器的session功能是否正常”
难道真的是服务器这端出了问题?
服务器安装的是apache
网站是用ThinkPHP框架开发的,自带的验证码图片
会员注册页面,用到了验证码,html页面:
注册时,程序判断验证码图片的代……
楼主可以了解下无法正确操作用户的浏览器是否有禁用COOKIE等情况
楼主可以了解下无法正确操作用户的浏览器是否有禁用COOKIE等情况
我看到有人说“PHP里边cookie和session没有必然关系”
那我现在的情况,应该是web环境问题了?如果真是这样,我打算换个环境
火狐中正常,其他浏览器都是表现为session未定义,

phpientifiesauser'ssessionusessessionSessionCookiesAndSessionIds.1)whiwSession_start()被称为,phpgeneratesainiquesesesessionIdStoredInacookInAcookInamedInAcienamedphpsessidontheuser'sbrowser'sbrowser.2)thisIdAllowSphptptpptpptpptpptortoreTessessionDataAfromtheserverMtheserver。

PHP会话的安全可以通过以下措施实现:1.使用session_regenerate_id()在用户登录或重要操作时重新生成会话ID。2.通过HTTPS协议加密传输会话ID。3.使用session_save_path()指定安全目录存储会话数据,并正确设置权限。

phpsessionFilesArestoredIntheDirectorySpecifiedBysession.save_path,通常是/tmponunix-likesystemsorc:\ windows \ windows \ temponwindows.tocustomizethis:tocustomizEthis:1)useession_save_save_save_path_path()

ToretrievedatafromaPHPsession,startthesessionwithsession_start()andaccessvariablesinthe$_SESSIONarray.Forexample:1)Startthesession:session_start().2)Retrievedata:$username=$_SESSION['username'];echo"Welcome,".$username;.Sessionsareserver-si

利用会话构建高效购物车系统的步骤包括:1)理解会话的定义与作用,会话是服务器端的存储机制,用于跨请求维护用户状态;2)实现基本的会话管理,如添加商品到购物车;3)扩展到高级用法,支持商品数量管理和删除;4)优化性能和安全性,通过持久化会话数据和使用安全的会话标识符。

本文讨论了PHP中的crypt()和password_hash()之间的差异,以进行密码哈希,重点介绍其实施,安全性和对现代Web应用程序的适用性。

文章讨论了通过输入验证,输出编码以及使用OWASP ESAPI和HTML净化器之类的工具来防止PHP中的跨站点脚本(XSS)。


热AI工具

Undresser.AI Undress
人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool
免费脱衣服图片

Clothoff.io
AI脱衣机

Video Face Swap
使用我们完全免费的人工智能换脸工具轻松在任何视频中换脸!

热门文章

热工具

EditPlus 中文破解版
体积小,语法高亮,不支持代码提示功能

PhpStorm Mac 版本
最新(2018.2.1 )专业的PHP集成开发工具

SecLists
SecLists是最终安全测试人员的伙伴。它是一个包含各种类型列表的集合,这些列表在安全评估过程中经常使用,都在一个地方。SecLists通过方便地提供安全测试人员可能需要的所有列表,帮助提高安全测试的效率和生产力。列表类型包括用户名、密码、URL、模糊测试有效载荷、敏感数据模式、Web shell等等。测试人员只需将此存储库拉到新的测试机上,他就可以访问到所需的每种类型的列表。

安全考试浏览器
Safe Exam Browser是一个安全的浏览器环境,用于安全地进行在线考试。该软件将任何计算机变成一个安全的工作站。它控制对任何实用工具的访问,并防止学生使用未经授权的资源。

禅工作室 13.0.1
功能强大的PHP集成开发环境