zhibin07
- 浏览: 310800 次
-
文章分类
最新评论
-
一个ID的距离：
我了个擦~高端大气上档次啊~
js生成玫瑰花 源代码 -
abc382410124：
尝试使用开源的免费的编辑器了，学习了
Notepad++ 插件之 TextFX (安装及作用)
转自：http://blog.csdn.net/drylandfish/article/details/244085
在PHP中使用过SESSION的朋友可能会碰到这么一个问题，SESSION变量不能跨页传递。这令我苦恼了好些日子，最终通过查资料思考并解决了这个问题。我认为，出现这个问题的原因有以下几点：
1、客户端禁用了cookie
2、浏览器出现问题，暂时无法存取cookie
3、php.ini中的session.use_trans_sid = 0或者编译时没有打开--enable-trans-sid选项
为什么会这样呢？下面我解释一下：
Session储存于服务器端（默认以文件方式存储session），根据客户端提供的session id来得到用户的文件，取得变量的值，session id可以使用客户端的Cookie或者Http1.1协议的Query_String（就是访问的URL的“?”后面的部分）来传送给服务器，然后服务器读取Session的目录……。也就是说，session id是取得存储在服务上的session变量的身份证。当代码session_start();运行的时候，就在服务器上产生了一个session文件，随之也产生了与之唯一对应的一个session id，定义session变量以一定形式存储在刚才产生的session文件中。通过session id，可以取出定义的变量。跨页后，为了使用session，你必须又执行session_start();将又会产生一个session文件，与之对应产生相应的session id，用这个session id是取不出前面提到的第一个session文件中的变量的，因为这个session id不是打开它的“钥匙”。如果在session_start();之前加代码session_id($session id);将不产生新的session文件，直接读取与这个id对应的session文件。
PHP中的session在默认情况下是使用客户端的Cookie来保存session id的,所以当客户端的cookie出现问题的时候就会影响session了。必须注意的是：session不一定必须依赖cookie，这也是session相比cookie的高明之处。当客户端的Cookie被禁用或出现问题时，PHP会自动把session id附着在URL中,这样再通过session id就能跨页使用session变量了。但这种附着也是有一定条件的，即“php.ini中的session.use_trans_sid = 1或者编译时打开打开了--enable-trans-sid选项”。
用过论坛的朋友都知道，在进入论坛的时候，往往会提示你检查Cookie是否打开，这是因为大多数论坛都是基于Cookie的，论坛用它来保存用户名、密码等用户信息，方便使用。而且很多朋友都认为Cookie不安全（其实不是这样），往往禁用它。其实在PHP程序中，我们完全可以用SESSION来代替Cookie，它可以不依赖于客户端是否开启Cookie。
所以，我们可以抛开cookie使用session,即假定用户关闭cookie的情况下使用session，其实现途径有以下几种：
1、设置php.ini中的session.use_trans_sid = 1或者编译时打开打开了--enable-trans-sid选项，让PHP自动跨页传递session id。
2、手动通过URL传值、隐藏表单传递session id。
3、用文件、数据库等形式保存session_id,在跨页过程中手动调用。
途径1举例说明：
s1.php
<?php
session_start();
$_SESSION[’var1’]="中华人民共和国";
$url="<a href=".""s2.php">下一页</a>";
echo $url;
?>
s2.php
<?php
session_start();
echo "传递的session变量var1的值为：".$_SESSION[’var1’];
?>
运行以上代码，在客户端cookie正常的情况下，应该可以在得到结果“中华人民共和国”。
现在你手动关闭客户端的cookie，再运行，可能得不到结果了吧。如果得不到结果，再“设置php.ini中的session.use_trans_sid = 1或者编译时打开打开了--enable-trans-sid选项”，又得到结果“中华人民共和国”
途径2举例说明：
s1.php
<?php
session_start();
$_SESSION[’var1’]="中华人民共和国";
$sn = session_id();
$url="<a href=".""s2.php?s=".$sn."">下一页</a>";
echo $url;
?>
s2.php
<?php
session_id($_GET[’s’]);
session_start();
echo "传递的session变量var1的值为：".$_SESSION[’var1’];
?>
隐藏表单的方法基本原理同上。
途径3举例说明：
login.html
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<title>Login</title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
</head>
<body>
请登录：
<form name="login" method="post" action="mylogin1.php">
用户名:<input type="text" name="name"><br>
口 令:<input type="password" name="pass"><br>
<input type="submit" value="登录">
</form>
</body>
</html>
mylogin1.php
<?php
$name=$_POST[’name’];
$pass=$_POST[’pass’];
if(!$name || !$pass) {
echo "用户名或密码为空，请<a href="login.html">重新登录</a>";
die();
}
if (!($name=="youngong" && $pass=="123") {
echo "用户名或密码不正确，请<a href="login.html">重新登录</a>";
die();
}
//注册用户
ob_start();
session_start();
$_SESSION[’user’]= $name;
$psid=session_id();
$fp=fopen("e:/tmp/phpsid.txt","w+";
fwrite($fp,$psid);
fclose($fp);
//身份验证成功，进行相关操作
echo "已登录<br>";
echo "<a href="mylogin2.php">下一页</a>";
?>
mylogin2.php
<?php
$fp=fopen("e:/tmp/phpsid.txt","r";
$sid=fread($fp,1024);
fclose($fp);
session_id($sid);
session_start();
if(isset($_SESSION[’user’]) && $_SESSION[’user’]="laogong" {
echo "已登录!";
}
else {
//成功登录进行相关操作
echo "未登录，无权访问";
echo "请<a href="login.html">登录</a>后浏览";
die();
}
?>
在PHP中使用过SESSION的朋友可能会碰到这么一个问题，SESSION变量不能跨页传递。这令我苦恼了好些日子，最终通过查资料思考并解决了这个问题。我认为，出现这个问题的原因有以下几点：
1、客户端禁用了cookie
2、浏览器出现问题，暂时无法存取cookie
3、php.ini中的session.use_trans_sid = 0或者编译时没有打开--enable-trans-sid选项
为什么会这样呢？下面我解释一下：
Session储存于服务器端（默认以文件方式存储session），根据客户端提供的session id来得到用户的文件，取得变量的值，session id可以使用客户端的Cookie或者Http1.1协议的Query_String（就是访问的URL的“?”后面的部分）来传送给服务器，然后服务器读取Session的目录……。也就是说，session id是取得存储在服务上的session变量的身份证。当代码session_start();运行的时候，就在服务器上产生了一个session文件，随之也产生了与之唯一对应的一个session id，定义session变量以一定形式存储在刚才产生的session文件中。通过session id，可以取出定义的变量。跨页后，为了使用session，你必须又执行session_start();将又会产生一个session文件，与之对应产生相应的session id，用这个session id是取不出前面提到的第一个session文件中的变量的，因为这个session id不是打开它的“钥匙”。如果在session_start();之前加代码session_id($session id);将不产生新的session文件，直接读取与这个id对应的session文件。
PHP中的session在默认情况下是使用客户端的Cookie来保存session id的,所以当客户端的cookie出现问题的时候就会影响session了。必须注意的是：session不一定必须依赖cookie，这也是session相比cookie的高明之处。当客户端的Cookie被禁用或出现问题时，PHP会自动把session id附着在URL中,这样再通过session id就能跨页使用session变量了。但这种附着也是有一定条件的，即“php.ini中的session.use_trans_sid = 1或者编译时打开打开了--enable-trans-sid选项”。
用过论坛的朋友都知道，在进入论坛的时候，往往会提示你检查Cookie是否打开，这是因为大多数论坛都是基于Cookie的，论坛用它来保存用户名、密码等用户信息，方便使用。而且很多朋友都认为Cookie不安全（其实不是这样），往往禁用它。其实在PHP程序中，我们完全可以用SESSION来代替Cookie，它可以不依赖于客户端是否开启Cookie。
所以，我们可以抛开cookie使用session,即假定用户关闭cookie的情况下使用session，其实现途径有以下几种：
1、设置php.ini中的session.use_trans_sid = 1或者编译时打开打开了--enable-trans-sid选项，让PHP自动跨页传递session id。
2、手动通过URL传值、隐藏表单传递session id。
3、用文件、数据库等形式保存session_id,在跨页过程中手动调用。
途径1举例说明：
s1.php
<?php
session_start();
$_SESSION[’var1’]="中华人民共和国";
$url="<a href=".""s2.php">下一页</a>";
echo $url;
?>
s2.php
<?php
session_start();
echo "传递的session变量var1的值为：".$_SESSION[’var1’];
?>
运行以上代码，在客户端cookie正常的情况下，应该可以在得到结果“中华人民共和国”。
现在你手动关闭客户端的cookie，再运行，可能得不到结果了吧。如果得不到结果，再“设置php.ini中的session.use_trans_sid = 1或者编译时打开打开了--enable-trans-sid选项”，又得到结果“中华人民共和国”
途径2举例说明：
s1.php
<?php
session_start();
$_SESSION[’var1’]="中华人民共和国";
$sn = session_id();
$url="<a href=".""s2.php?s=".$sn."">下一页</a>";
echo $url;
?>
s2.php
<?php
session_id($_GET[’s’]);
session_start();
echo "传递的session变量var1的值为：".$_SESSION[’var1’];
?>
隐藏表单的方法基本原理同上。
途径3举例说明：
login.html
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<title>Login</title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
</head>
<body>
请登录：
<form name="login" method="post" action="mylogin1.php">
用户名:<input type="text" name="name"><br>
口 令:<input type="password" name="pass"><br>
<input type="submit" value="登录">
</form>
</body>
</html>
mylogin1.php
<?php
$name=$_POST[’name’];
$pass=$_POST[’pass’];
if(!$name || !$pass) {
echo "用户名或密码为空，请<a href="login.html">重新登录</a>";
die();
}
if (!($name=="youngong" && $pass=="123") {
echo "用户名或密码不正确，请<a href="login.html">重新登录</a>";
die();
}
//注册用户
ob_start();
session_start();
$_SESSION[’user’]= $name;
$psid=session_id();
$fp=fopen("e:/tmp/phpsid.txt","w+";
fwrite($fp,$psid);
fclose($fp);
//身份验证成功，进行相关操作
echo "已登录<br>";
echo "<a href="mylogin2.php">下一页</a>";
?>
mylogin2.php
<?php
$fp=fopen("e:/tmp/phpsid.txt","r";
$sid=fread($fp,1024);
fclose($fp);
session_id($sid);
session_start();
if(isset($_SESSION[’user’]) && $_SESSION[’user’]="laogong" {
echo "已登录!";
}
else {
//成功登录进行相关操作
echo "未登录，无权访问";
echo "请<a href="login.html">登录</a>后浏览";
die();
}
?>
分享到：
发表评论
-
PHP+MySQL来实现在线测试quiz功能
2015-05-21 16:13 1060PHP+MySQL来实现在线测试quiz功能 -
PHP FTP操作类( 上传、拷贝、移动、删除文件/创建目录 )
2014-03-17 11:24 606/** * 作用：FTP操作类( 拷贝、移动、删除文件/创 ... -
get_magic_quotes_gpc()
2013-05-14 16:23 366转自网络 在php的配置文件中，有个布尔值 ... -
php可编辑表格
2013-04-11 10:16 1936转自kongzimengsheng 编号 姓 ... -
Windows下使用VS2010编译PHP5.4
2013-04-03 13:31 1115转自： http://www.zhurouyoudu.co ... -
zend framework,,,,,
2013-03-22 15:07 703近几天看了看zf1 优点：数据处理、页面显示等 ... -
PHP 实现301转向代码
2013-03-20 10:06 831301转向定义（转自网络）301转向(或叫301重定 ... -
citymap
2013-03-08 17:32 648,,,,,,,, -
PHP 计算页面执行时间
2013-02-22 10:43 815$t = new executeTime; //phpi ... -
PHP攻击网站防御代码-以及攻击代码反译
2013-02-21 14:23 841<?php //查询禁止IP $ip = ... -
PHP获取用户真实 IP , 淘宝IP接口获得ip地理位置
2013-02-21 14:18 861ip库，免更新。 淘宝IP库： http://ip.taob ... -
针对PHP的网站主要存在下面几种攻击方式:
2013-02-21 11:51 843针对PHP的网站主要存在下面几种攻击方式: 1、命令注入(Co ... -
AMFPHP
2013-01-09 13:57 782下载地址：http://sourceforge.net/pro ... -
PHP网站安装程序的制作
2012-12-28 10:28 5541.制作PHP安装程序的原理 其实PHP程序的安装原理无非就是 ... -
php_xdebug.dll
2012-12-27 17:20 43811111111111111 -
is_file file_exists的区别
2012-12-20 11:41 1077转自网络 is_file 判断文件是否存在并 ... -
apache ab.exe用法
2012-12-12 11:36 842测试 ab.exe -n 10000 -c 10 http:/ ... -
网站统计中的数据收集原理及实现
2012-11-15 09:42 821http://www.admin10000.com/docum ... -
Apache与Tomcat 区别联系
2012-11-14 18:23 853www.admin10000.com Apache ... -
IP及IP段进行访问限制
2012-11-13 14:05 1201IP及IP段进行访问限制 转自：http://hudeyong ...
相关推荐
echo "传递的session变量var1的值为：" . $_SESSION['var1']; ?> ``` 3. **使用自定义Session管理**：如果不想依赖Cookie或URL传输，还可以选择使用自定义的方法来存储和恢复Session ID，如存储在文件或数据库中...
并且我遇到session不能跨页，修改PHP.ini的session.use_trans_sid = 0值为1。 具体实现 我的后台设计的比较简单，只需输入一个密码即可，这个密码当然是保存在服务器可以更改的啦。所以只需要给session添加两个变量...
- session.use_trans_sid用于启用或禁用透明sid支持。 - url_rewriter.tags用于定义URL重写时应重写的标签属性，这与在URL中自动传递会话ID有关。 在实际开发过程中，合理地使用这些会话管理相关的配置项和函数，...
4. 对于不支持Cookie的环境，可以启用 `session.use_trans_sid`，让PHP将session_id添加到URL中传递，但这可能带来安全风险，比如Session固定攻击。 总的来说，理解PHP Session的工作原理和生命周期对开发健壮的Web...
- 关闭会话ID的URL重写：`@ini_set('session.use_trans_sid', 0);` - 启用会话Cookie：`@ini_set('session.use_cookies', 1);` - 禁止自动开始会话：`@ini_set('session.auto_start', 0);` - 开启错误显示：`@ini_...
- `use_trans_sid`：是否开启URL传输Session ID。 - `cache_limiter`：缓存限制器设置。 - `cache_expire`：缓存过期时间。 - `type`：Session处理器类型，可以通过handler驱动扩展。 通常情况下，初始化设置在App...
8. **session_use_trans_sid设置**：避免通过URL传递session ID，减少安全风险。 9. **display_errors设置**：在生产环境中关闭错误显示，避免信息泄露。 10. **expose_php设置**：禁用该选项，防止PHP版本信息...
如果启用了session.use_trans_sid选项，Session ID将通过URL参数传递；否则，通常是通过cookie来传递。Session ID的生成和存储过程如下： 1. 客户端发起对PHP服务端地址的请求。 2. 服务器接收到请求后，脚本中调用...
这些文件内容是序列化的，当需要读取Session数据时，服务器会反序列化文件内容，从而获取到Session变量的值。 在实际使用Session前，必须调用`session_start()`函数。这是因为在开始Session前，PHP需要设置Cookie并...
同时，使用session_start()前进行会话初始化设置，如设置session.use_trans_sid为false以阻止跨站会话固定。 6. **数据类型**：确保正确处理数据类型，避免类型错误导致的安全问题。例如，使用`intval()`或`...
如果客户端不支持Cookie，可以采用POST/GET方式传递SESSION_ID，或者启用URL传输Session ID（`session.use_trans_sid=1`）。 对于Cookie，创建Cookie可以使用`setcookie()`函数，如： ```php setcookie('cookie_...
10. **session_use_trans_sid设置**：禁用传输会话ID，提高会话安全性。 11. **display_errors设置**：在生产环境中关闭错误显示，防止敏感信息泄露。 12. **expose_php设置**：关闭此选项，隐藏服务器的具体版本...
6. **安全性检查**：部分探针会提供安全检查功能，例如检查PHP安全配置（如display_errors是否关闭，session.use_trans_sid是否禁用）。 7. **自动化部署**：在持续集成或自动化运维场景下，可以通过调用PHP探针的...
`output_add_rewrite_var()`可以向URL和表单中添加名/值对，当`session.use_trans_sid`开启时，这对也会被添加到session ID。`output_reset_rewrite_vars()`则用于重置这些添加的变量。 在PHP中，除了上述函数，...