دکتر علی پرند فوق تخصص جراحی پلاستیک
طراحی سایت فروشگاهی فروشگاه آنلاین راه‌اندازی کسب‌وکار آنلاین طراحی فروشگاه اینترنتی وبسایت
بهترین دکتر پروتز سینه در تهران
جاهای دیدنی قشم در شب که نباید از دست بدهید
سیگنال سهام چیست؟ مزایا و معایب استفاده از سیگنال خرید و فروش سهم
کاغذ دیواری از کجا بخرم؟ راهنمای جامع خرید کاغذ دیواری با کیفیت و قیمت مناسب
بهترین ماساژورهای برقی برای دیسک کمر در بازار ایران
بهترین ماساژورهای برقی برای دیسک کمر در بازار ایران
آفریقای جنوبی چگونه کشوری است؟
بهترین فروشگاه اینترنتی خرید کتاب زبان آلمانی: پیک زبان
با این روش ساده، فروش خود را چند برابر کنید (تست‌شده و 100٪ عملی)
سفر به بالی؛ جزیره‌ای که هرگز فراموش نخواهید کرد!
از بلیط تا تماشا؛ همه چیز درباره جشنواره فجر 1403
خصوصیات نگین و سنگ های قیمتی از نگاه اسلام
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
تعداد کل بازدیدها :
1862389468
امنیت در sessio -
واضح آرشیو وب فارسی:سایت ریسک: امنیت در sessio miladrezaei 15 تير 1388, 00:38با سلام همونطور که میدونین session وقتی با ;()session_start سشن رو فعال کردیم پی اچ پی توی session data store میگرده اگه آدی سشن(session identifier) توی session data store بود که اجازه استفاده از متغیرهای اون session رو میده اگر نبود یه SID جدید برمیگردونه. حالا سوال من روی همین SID هست. برای انتقال SID چند راه وجود داره پیش فرض session استفاده از کوکیه یعنی PHPSESSID رو برابر SID برمیگردونه و تا در صفحات دیگه هم session داشته باشیم اما اگه کاربر کوکی ها رو غیر فعال کرده باشه این راه cancel میشه و بعضی از مرورگرها هم با کوکی مشکل دارن و پشتیبانی نمی کنن راه دوم استفاده از url هستش که باید session.use_trans_sid توی php.ini برابر 1 باشه تا تو صفحات دیگه هم session داشته باشیم حالا اگه session.use_trans_sid برابر 0 باشه این راه هم فایده ای نداره. دو راه دیگه برا انتقال SID میمونه 1- استفاده از این روش فرض کنیم که در صفحه 1.php هستیم و این هم لینک صفحه 2 هستش <a href="2.php? <?php echo SID; ?>">page 2</a> در اینجا تابع SID آی دی سشن رو به url اضافه میکنه که از لحاظ امنیتی خطرناکه که SID تو URL باشه. اینطوری به صفحه بعد SID انتقال داده میشه و session داریم 2- استفاده از فیلدهای پنهان و $_POST یه فیلد hidden میذاریم sid=session_id(); و <"input type="hidden" name="sid" value="$sid> حالا سوال من اینه که این دو روش آخر مشکلش اینه که تو هر صفحه باید این کارو انجام بدیم و کدشو اضافه کنیم (برای صفحات جدید) به نظر شما راه دیگه و جالبتری برای انتقال SID هست؟ dannydolph 16 تير 1388, 16:32از posix_getpgid() () استفاده نکردی؟ miladrezaei 16 تير 1388, 16:52یه توضیح در مورد posix_getpgid() () میدی؟ dannydolph 17 تير 1388, 09:45ببخشید اون لینکش اشتباهی شد.اون تابعی که می خواستم معرفی کنم posix_getsid ()() هست. تو لینکش که از php.net هست توضیحاتش هست . ولی کلاً posix سری تابع است که اگه یه سر به php.net بزنی میتونی یه نگاه به همشون بندازی. ولی posix_getsid() میتونه sid رو (که مد نظر تو هستش!) برگردونه. اگه بری به php.net () توضیحاتش کاملتره.اونجا چنتا چیز دیگه هم هست که باید بخونی تا بتونی ازش استفاده کنی.مثلاً با posix_getpgid() رو به عنوان یه ارگومان بهش بدی.
این صفحه را در گوگل محبوب کنید
-