标签目录：Cookie

2016
04-05

理解Cookie和Session机制

理解Cookie和Session机制 会话（Session）跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session。Cookie通过在客户端记录信息确定用户身份，Session通过在服务器端记录信息确定用户身份。本章将系统地讲述Cookie与Session机制，并比较说明什么时候不能用Cookie，什么时候不能用Session。Cookie机制Cookie技术是客户端的解决方案，Cookie就是由服务器发给客户端的特殊信息，而这些信息以文本文件的方... 继续阅读 >
2016
03-14

PHP安全-Cookie 盗窃

PHP安全-Cookie 盗窃  Cookie盗窃 因使用Cookie而产生的一个风险是用户的cookie会被攻击者所盗窃。如果会话标识保存在cookie中，cookie的暴露就是一个严重的风险，因为它能导致会话劫持。 图4-2.PHP为你处理相关会话管理的复杂过程最常见的cookie暴露原因是浏览器漏洞和跨站脚本攻击（见第2章）。虽然现在并没有已知的该类浏览器漏洞，但是以往出现过几例，其中最有名的一例同时发生在IE浏览器的4.0，5.0，5.5及6.0版本（这些... 继续阅读 >
2016
01-19

如果Cookie禁用了Session还能使用吗?

Cookie与Session一般认为是两个独立的东西，Session采用的是在服务器端保持状态的方案，而Cookie采用的是在客户端保持状态的方案。Cookie分为两种，一种可以叫做sessioncookie，浏览器关闭就会丢失，一种可以...Cookie与Session，一般认为是两个独立的东西，Session采用的是在服务器端保持状态的方案，而Cookie采用的是在客户端保持状态的方案。Cookie分为两种，一种可以叫做sessioncookie，浏览器关闭就会丢失，一种可以叫做p... 继续阅读 >
2015
01-31

PHP操作Session和Cookie

我们跟踪用户信息时需要用到Session和Cookie，比如用户登录验证、记录用户浏览历史，存储购物车数据，限制用户会话有效时间等。今天我们来了解下PHP是如何操作Session和Cookie的。SessionPHP的$_SESSION可以存储当前用户数据信息，用户访问WEB网站的时候，PHP会给每个访问的用户创建一个sessionID，该ID是唯一ID，保存在客户机上，而用户的会话数据是保存到服务端的，PHP可以对每个不同的用户信息进行存储，当会话过期后... 继续阅读 >
2015
01-27

PHP中设置session的生命周期

PHP中，Session变量保存在服务器端(默认以文件格式保存)，而SessionID以cookie形式保存在客户端。销毁session的方法有两种：第一种是通过程序session_destory()方法清除所有sessionunset(session['x'])来清除指定的session['x']。第二种是通过关闭浏览器关闭后会直接清除所有session。在Cookie没有禁用的情况下，sessionID是保存在Cookie中的。想要改变session生命周期，可以通过设置Cookie中sessionID的有效时间来实现。... 继续阅读 >
2014
12-02

Cookie值中文乱码问题

cookie里面不能写中文，是由于cookie先天的编码方式造成的。所以需要有一种中间编码来过渡。 URLEncode是最好的选择。我们以asp.net为例，代码如下：设置Cookie时：HttpCookiecookie=newHttpCookie("name",System.Web.HttpContext.Current.Server.UrlEncode("雨林星空"));Response.Cookies.Add(cookie);读取Cookie时：if(Request.Cookies["name"]!=null){Response.Write(System.Web.HttpContext.Current.Serv... 继续阅读 >
2014
11-11

关于Cookie中的path、domain、expire、secure属性详述

Path–路径指定与cookie关联的WEB页。值可以是一个目录，或者是一个路径。如果http://www.china.com/test/index.html建立了一个cookie，那么在http://www.china.com/test/目录里的所有页面，以及该目录下面任何子目录里的页面都可以访问这个cookie。这就是说，在http://www.china.com/test/test2/test3里的任何页面都可以访问http://www.china.com/test/index.html建立的cookie。但是，如果http://www.china.com/test/需... 继续阅读 >
2014
11-11

HTMl5的sessionStorage和localStorage详解与使用

html5中的WebStorage包括了两种存储方式：sessionStorage和localStorage。sessionStorage用于本地存储一个会话（session）中的数据，这些数据只有在同一个会话中的页面才能访问并且当会话结束后数据也随之销毁。因此sessionStorage不是一种持久化的本地存储，仅仅是会话级别的存储。而localStorage用于持久化的本地存储，除非主动删除数据，否则数据是永远不会过期的。webstorage和cookie的区别WebStorage的概念和cookie相... 继续阅读 >
2014
11-11

新浪PHP笔试题及答案解析

1.cookie、session的联系和区别，多台web服务器如何共享session？cookie在客户端保存状态，session在服务器端保存状态。但是由于在服务器端保存状态的时候，在客户端也需要一个标识，所以session也可能要借助cookie来实现保存标识位的作用。cookie包括名字，值，域，路径，过期时间。路径和域构成cookie的作用范围。cookie如果不设置过期时间，则这个cookie在浏览器进程存在时有效，关闭时销毁。如果设置了过期时间，则cookie存... 继续阅读 >
2014
11-07

Yii框架官方指南系列42——专题：验证和授权(Authentication and Authorization)

对于需要限制某些用户访问的网页，我们需要使用验证（Authentication）和授权（Authorization）。验证是指核查一个人是否真的是他自己所声称的那个人。这通常需要一个用户名和密码，但也包括任何其他可以表明身份的方式，例如一个智能卡，指纹等等。授权则是找出已通过验证的用户是否允许操作特定的资源。这一般是通过查询此用户是否属于一个有权访问该资源的角色来判断的。Yii有一个内置的验证/授权（auth）框架，用起来很... 继续阅读 >
2014
11-07

Yii框架官方指南系列51——专题：安全措施 (Security)

1.跨站脚本攻击的防范跨站脚本攻击(简称XSS)，即web应用从用户收集用户数据。攻击者常常向易受攻击的web应用注入JavaScript，VBScript，ActiveX，HTML或Flash来迷惑访问者以收集访问者的信息。举个例子，一个未经良好设计的论坛系统可能不经检查就显示用户所输入的内容。攻击者可以在帖子内容中注入一段恶意的JavaScript代码。这样，当其他访客在阅读这个帖子的时候，这些JavaScript代码就可以在访客的电脑上运行了。一个... 继续阅读 >
2014
11-07

PHP基础之变量5——来自PHP之外的变量

HTML表单（GET和POST）当一个表单提交给PHP脚本时，表单中的信息会自动在脚本中可用。有很多方法访问此信息，例如：Example#1一个简单的HTML表单<formaction="foo.php"method="POST">Name: <inputtype="text"name="username"><br/>Email:<inputtype="text"name="email"><br/><inputtype="submit"name="submit"value="Submitme!"/></form>根据特定的设置和个人的喜好，有很多种方法访问HTML表单... 继续阅读 >
2014
11-07

PHP特点之会话机制1——Cookie的使用

PHP透明地支持 HTTP cookie。cookie是一种在远程浏览器端储存数据并以此来跟踪和识别用户的机制。可以用 setcookie() 或 setrawcookie() 函数来设置cookie。cookie是 HTTP 标头的一部分，因此 setcookie() 函数必须在其它信息被输出到浏览器前调用，这和对 header() 函数的限制类似。可以使用输出缓冲函数来延迟脚本的输出，直到按需要设置好了所有的cookie或... 继续阅读 >