php - session通过URL传递的问题

问题描述

问 题

今天学习了session通过URL传递的知识，所以想试验一下下，遂写了两个页面，内容如下：

【index.php】

<?php
    session_start();    
    $_SESSION["username"] = "admin";       
    echo "Session ID: ".session_id()."<br>";               
?>
<a href="2.php?<?php echo SID ?>">来不及了，快上车！</a>  

【2.php】

<?php
    session_start();  
        echo SID;              

打开index.php后如图所示：

点击链接后，跳转页面如图所示：

我的疑问是：按道理说两个页面的session ID应该相同啊，可为什么不一样呢？我是小白，还请大神帮我解疑答惑。。。

解决方案

SID 是包含着会话名以及会话 ID 的常量，格式为 "name=ID"，和 session_id() 返回的是同一个 ID，但只在客户端不存在会话 cookie 的情况下才会有值，否则 SID 的值是空字符串。

1. 如果在不禁用客户端 cookie 的情况下从 index.php 跳转到 1.php 输出 SID 应该是空字符串才对；

2. 如果禁用了 cookie，无法从客户端拿到 cookie 中的 Session ID，那么就会产生新的会话，每次跳转到 1.php 都会输出不同的 SID;

3. php.ini 从 PHP 4.3.0 开始添加了 use_only_cookies 的设定，指定是否在客户端仅仅使用 cookie 来存放会话 ID。启用此设定可以防止有关通过 URL 传递会话 ID 的攻击。自 PHP 5.3.0 开始，默认值改为1（启用）。

   传送会话ID
   预定义常量

这篇关于php - session通过URL传递的问题的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！