位置: 编程技术 - 正文

php及codeigniter使用session-cookie的方法(详解)(phpqrcode)

编辑:rootadmin

推荐整理分享php及codeigniter使用session-cookie的方法(详解)(phpqrcode),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:php declare,phpqrcode,php iterator,php code,php code,php declare,php declare,php iterator,内容如对您有帮助,希望把文章链接给更多的朋友!

1、读写cookie

<1>原生

设置失败,没有正常写入浏览器,测试失败,原因未知

<2>CI框架

<3>通过helper

2、读写session

<1>原生session

启动:

赋值:

取值:

存续时间:

会话。当浏览器关闭,cookie里面的phpsession就会清空,下次打开会重新生成一个

虽然服务器还保存着这个session。session的过期时间在php.ini里设置,参见另一篇文章php(codeigniter)安全性注意事项

<2>CI框架session

启动:

取值:

php及codeigniter使用session-cookie的方法(详解)(phpqrcode)

存续时间:

客户端有2个小时的存续时间,当服务器的session被删除,因为客户端的session id还是有效的,所以当再次打开的时候,服务端会再创建一个跟客户端session id相同的session,当然是创建新id还是老id并不重要,因为只是id同名,里面是没有数据的

<3>区别

>两个session名称是不同的,一个叫phpsession,一个叫ci_session

>只能启动一个,不能两个都启动

>取值是相同的

>两个千万不要混用,应该全面放弃原生的方式

>原生phpsession的是随便访问的,ci_session是httponly的,这就意味着原生的session可能会被通过xxs攻击,通过js获取到cookie

<4>例外情况

有一种情况是这样的:

当此时已经存在ci_session,因为这个ci_是持久化的

通过查看cookie,发现没有原生session存在,只能是走的ci session,那么在服务器的session里找到这个文件,发现这个值没有写进去 如果有声明session_start(),他就会走原生的模式,会重新创建一个phpsession,并且值会写进去

如果什么都没声明,也没有赋值,直接取值,那么会报错,因为要使用ci_session必须要load,我们没有load就会报错,所以证明了,在用原生的方式进行赋值的时候,他相当于启动了session,启用了ci_session,但他又没有权限写入,这可以说是一个bug

<5>session如何运作

cookie的运作比较容易理解,就是写入到用户cookie,写什么读出来就是什么。只要是本站的cookie,就可以通过键值读出来。

session的值是存在服务器的,但是怎么知道这个值是哪个用户的?通过在用户cookie里存入那个session的文件名,而保存的值放在服务器同名的文件里面。说的盗取cookie指的就是盗取这个,重要的信息存在服务器上,但是这个被盗了也完蛋。所以,也不能相信cookie里存的这个session-key,应该做一个鉴权。

注意,写入session的同时,写session-key到用户的cookie里这个是自动完成的,这个存续时间应该是在服务器的php.ini里面配置。

以上这篇php及codeigniter使用session-cookie的方法(详解)就是小编分享给大家的全部内容了,希望能给大家一个参考,也希望大家多多支持积木网。

php 根据自增id创建唯一编号类 在开发过程中,我们数据表一般都使用自增数字作为id主键,而id是数字型,不容易理解。我们把id按一定格式转为编号后,很容易根据编号知道代表的

详谈配置phpstorm完美支持Codeigniter(CI)代码自动完成(代码提示) 1、设置字体、风格代码主题选择Monokai会是彩色的代码。2、配置CI代码提示1下载代码提示项目:

POST一个JSON格式的数据给Restful服务实例详解 在Android/Java平台上实现POST一个json数据:JSONObjectjsonObj=newJSONObject();jsonObj.put("username",username);jsonObj.put("apikey",apikey);//CreatethePOSTobjectandaddtheparametersHttpPosthtt

标签: phpqrcode

本文链接地址:https://www.jiuchutong.com/biancheng/292524.html 转载请保留说明!

上一篇:浅谈php(codeigniter)安全性注意事项(浅谈一下新冠的好处)

下一篇:php 根据自增id创建唯一编号类(php自动编号)

  • 增值税税率变化时间节点
  • 资产总额的季度怎么算
  • 主营业务成本大于生产成本
  • 改签费可以进项转出吗
  • 小型微利企业年应纳税所得额不超过100万元的部分
  • 自然人税收管理系统换了电脑怎么恢复数据
  • 出差补贴计入工资总额吗
  • 转出进项税
  • 企业为什么要进行环境分析
  • 公司注销时应付职工薪酬怎么处理
  • 产品质量赔款的账务处理
  • 转让无形资产收入属于销售收入吗
  • 冲减预提费用
  • 提前预支了应得的工资犯法吗
  • 核定征收的对象
  • 大连国税局工资待遇怎么样
  • 每月免税10万是什么意思
  • 企业上月份销售收入在本月份发生销售折让时
  • 加计扣除是什么优惠方式
  • 所得税年报报完了怎么更正季报
  • 0元收购股份
  • 小规模需要交所得税吗
  • 城市维护建设税属于什么税种
  • 进项税和销项税的分录
  • 即征即退和先征后退适用范围
  • php排队系统
  • PHP:oci_statement_type()的用法_Oracle函数
  • 电脑开机时进入bios界面快捷键
  • 代扣代缴个税手续费返还政策
  • 什么叫即期结汇
  • php mysql数据库
  • php stristr函数
  • 计算机视觉技术的应用
  • 微信小程序人民法院审核通过多久立案
  • $ajax请求
  • 会计在账本上怎么记账
  • 小企业汇兑损失
  • 三联发票是哪三联颜色分别
  • 工会经费计提按应付职工薪酬借方还是贷方?
  • 非流动资产基金 新会计制度 对应
  • js array()
  • 建造合同新准则
  • mongodb 教程
  • 织梦如何给栏目增加缩略图
  • 生产企业出口货物必须以什么为计税依据计算免抵退税额
  • 个税的免税收入
  • 政府补助免征企业所得税条件会计分录
  • 资产负债表中没有专项储备怎么填写
  • 租车费开票属于哪个类别
  • mongodb数据库语句
  • 信用减值损失是什么项目
  • 企业所得税法允许按规定的比例在税前扣除的准备金
  • 发票抵扣联认证完还有用吗
  • 公益基金会的发起人是谁
  • 以股权投资入股新公司税务处理
  • 存货的盘盈
  • 待认证进项税怎么转出
  • 应付职工薪酬完整会计处理
  • 未认证发票进项怎么处理
  • 折旧计入主营业务成本的情况
  • 公账发工资如何记账
  • 开了发票就要交税吗?
  • 如何计算技术转让所得
  • 折现率的选择主要是根据什么来判断
  • MySQL创建数据库字符集和排序规则
  • Mac无法连接到iCloud
  • win8鼠标设置在哪
  • cpio压缩
  • linux内核命名
  • unity游戏人物选择
  • python3.6语法
  • js原型作用
  • node.js实战
  • jquery模拟回车
  • javascript文档对象
  • 使用应用程序的好处
  • jquery.qtip提示信息插件用法简单实例
  • 残疾人贷款买房
  • 企业补缴公积金 归集额增加
  • 金融商品转让是什么意思
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设