php - session通过URL传递的问题
本文介绍了php - session通过URL传递的问题的处理方法,对大家解决问题具有一定的参考价值,需要的朋友们下面随着小编来一起学习吧!
问题描述
问 题
今天学习了session通过URL传递的知识,所以想试验一下下,遂写了两个页面,内容如下:
【index.php】
<?php
session_start();
$_SESSION["username"] = "admin";
echo "Session ID: ".session_id()."<br>";
?>
<a href="2.php?<?php echo SID ?>">来不及了,快上车!</a>
【2.php】
<?php
session_start();
echo SID;
打开index.php后如图所示:
点击链接后,跳转页面如图所示:
我的疑问是:按道理说两个页面的session ID应该相同啊,可为什么不一样呢?我是小白,还请大神帮我解疑答惑。。。
解决方案
SID 是包含着会话名以及会话 ID 的常量,格式为 "name=ID"
,和 session_id() 返回的是同一个 ID,但只在客户端不存在会话 cookie 的情况下才会有值,否则 SID 的值是空字符串。
如果在不禁用客户端 cookie 的情况下从 index.php 跳转到 1.php 输出 SID 应该是空字符串才对;
如果禁用了 cookie,无法从客户端拿到 cookie 中的 Session ID,那么就会产生新的会话,每次跳转到 1.php 都会输出不同的 SID;
-
php.ini 从 PHP 4.3.0 开始添加了 use_only_cookies 的设定,指定是否在客户端仅仅使用 cookie 来存放会话 ID。启用此设定可以防止有关通过 URL 传递会话 ID 的攻击。自 PHP 5.3.0 开始,默认值改为1(启用)。
这篇关于php - session通过URL传递的问题的文章就介绍到这了,希望我们推荐的答案对大家有所帮助,也希望大家多多支持IT屋!
查看全文