session_regenerate_id()：无法重新生成已发送的会话id标头
session_regenerate_id()是PHP中的一个函数，用于重新生成已发送的会话ID标头。
会话ID是在客户端和服务器之间唯一标识一个会话的字符串。当用户访问一个使用会话的网站时，服务器会为该用户分配一个唯一的会话ID，并将其存储在会话数据中。会话ID通常通过cookie或URL参数发送给服务器。
session_regenerate_id()函数的作用是重新生成会话ID。它可以用于增加会话的安全性，防止会话劫持和会话固定攻击。当调用session_regenerate_id()时，会话ID会被重新生成，并且旧的会话数据会被复制到新的会话中。这样可以确保会话的持续性，同时使旧的会话ID无效。
session_regenerate_id()函数的语法如下： bool session_regenerate_id([bool $delete_old_session = false])
参数$delete_old_session是一个可选参数，如果设置为true，则会在生成新的会话ID后删除旧的会话数据。
session_regenerate_id()函数的返回值为布尔值，表示会话ID是否成功重新生成。
session_regenerate_id()函数的使用场景包括：
- 在用户登录或注销时，重新生成会话ID，增加会话的安全性。
- 在会话中敏感操作（如修改密码、修改支付信息等）之前，重新生成会话ID，防止会话固定攻击。
- 定期重新生成会话ID，增加会话的安全性。
腾讯云提供了一系列与会话管理相关的产品和服务，例如：
- 云服务器（CVM）：提供可靠的虚拟服务器，用于托管应用程序和会话数据。
- 云数据库MySQL版（CDB）：提供高性能、可扩展的MySQL数据库服务，用于存储会话数据。
- 腾讯云CDN：提供全球加速服务，加速会话ID的传输和访问。
- 腾讯云安全产品：提供Web应用防火墙（WAF）、DDoS防护等安全服务，保护会话数据的安全性。
更多关于腾讯云产品的信息，请访问腾讯云官方网站：https://cloud.tencent.com/
相关·内容
我为我的管理面板使用了ZFcuser模块。当我登录到管理面板时，它返回的错误如下：
警告: session_regenerate_id()：无法重新生成已在第260行的/home/public_html/dev/vendor/zendframework/zendframework/library/Zend/Session/SessionManager.php中发送的会话id标头
这在我的本地windows系统上运行得很好，但在我的linux主机服务器上运行时，它会返回这样的警告。
需要帮助来解决此问题。提前谢谢。
浏览 3提问于2014-02-01得票数 2
2回答
我有一个表单，应该是重定向到订单成功页面，一旦提交按钮被点击。我尝试使用hearder()，但是headers已经发送了错误。我不能把这个放在php文件的顶部，因为如果提交的表单有错误，我必须重定向到旧的订单页面。
有没有其他的方法呢？
还有一个疑问，目前我正在使用下面的代码来清除所有会话！
<?php session_start();
session_unset();
session_destroy();
session_write_close();
setcookie(session_name(),'',0,'/');
浏览 1提问于2012-01-07得票数 0
回答已采纳
我使用带有Jquery选项卡的页面，当我提交其中一个选项卡时，它只提交该选项卡，其他选项卡保持不变(并且不提交)。我用：
$(document).on("submit","#basis_advertentie,#prijzen_huidige_jaar", function(event) {
$.ajax({
type:"POST",
url:this.getAttribute('id')+".php",
cache:
浏览 0提问于2014-07-22得票数 0
回答已采纳
1回答
我目前正在尝试在新启动的Windows服务器上运行我的一个旧网站。我们使用的是IIS8.5，但是对于PHP会话的正确设置，我有很多困难。服务器上运行两个版本的PHP，5.4.9和5.6.2。对于他们两人，我在“C:\inetpub\temp\sessions”.上设置了“C：\inetpub\temp\sessions”.对于这个文件夹，我为用户组IUSR、IIS_IUSRS和用户设置了访问严格度(写、删除、运行、创建)。什么是问题，我一直有一些问题的开始或清洁会议。随机地，我收到一些错误或警告。其中最后一个是这个：
Warning: session_regenerate_id(): Sess
浏览 2提问于2016-07-02得票数 0
正在输出: session_regenerate_id()：无法重新生成已发送的会话id标头
session_start();
session_regenerate_id();
$_SESSION['inside'] = TRUE;
$_SESSION['username'] = $GettedName;
$_SESSION['id'] = $ID;
$_SESSION['email'] = $sirname ;
$_SESSION['sirname '] = $sirname ;
浏览 16提问于2020-02-20得票数 0
回答已采纳
1回答
我是PHP开发的新手。我试着从PHP5 Power编程书中获得以下代码示例：
<?php
require_once 'DB.php';
require_once 'PEAR.php';
require_once 'Auth.php';
$auth_options = array(
'dsn' => 'mysql://username:password@localhost/database',
'table' => 'users',
'usernam
浏览 2提问于2011-02-01得票数 0
回答已采纳
我有一个网页，我在其中显示一个用户的帖子，在其中我包括另一个php文件，它从数据库中获取这些帖子。我这样做是为了提高可读性，也是因为其中包含的php文件用于执行ajax调用。在开始时，我正在重新生成一个新的会话，但是在我包含的文件中，它也会重新生成一个新的会话。
posts_main.php
<?php
include_once '../includes/connect.php';
include_once '../includes/functions.php';
sec_session_start();
if (login_check($mysql
浏览 2提问于2016-02-07得票数 0
1回答
我很难让PHP的在我正在开发的应用程序中工作。应用程序使用(松散的)自制MVC框架，并使用.htaccess通过index.php文件重定向所有请求。
我试图在注销时重新生成会话ID，但它不能正常工作。
下面是我的注销控制器的一些代码-过期变量是对会话超时的检查：
session_regenerate_id(true);
if(isset($_SESSION['expired']))
{
$this->registry->template->expired = true;
}
sessi
浏览 2提问于2012-04-04得票数 3
回答已采纳
3回答
我有个奇怪的问题。我已经用PHP创建了一个可以正常工作的登录页面。我决定在用户点击登录页面时销毁所有会话。但是，通过这样做，用户永远不会登录。我看不出有什么问题。
登录页面
<?php
session_start();
// Destroy any active session
session_destroy();
// Regenerate Session ID
session_regenerate_id(true);
if($_SERVER['REQUEST_METHOD'] == 'POST') {
$username = $_POST
浏览 0提问于2011-12-20得票数 0
我正在创建一个消息传递系统，其中消息id是session_id，它位于session_regenerate id上。
它运行得很好，但是，当我更改模板时，它不断地给出以下错误：
警告: session_regenerate_id()：无法重新生成C:\xampp\htdocs\READS网站MAIN\admin\admin\admin\message.php第24行中已经发送的会话id头“
下面是我的代码：
<?php
include('header.php');
include('config.php');
if(isset($_POST[&
浏览 2提问于2016-12-08得票数 0
我正在开发一个注册和登录系统。幸运的是，通过googling，我从某个贡献者那里得到了一些现成的代码。但我在尝试实现同样的功能时，会发出警告信息。我在这里给出两个代码片段。另外，我想在这里补充一下，我收到了三条警告信息：
警告: /home/dchcov5r/public_html/demo/application/includes/register.inc.php:1) () function.session-start:无法发送已由session_start发送的会话cookie头(输出在/home/dchcov5r/public_html/demo/application/functio
浏览 1提问于2015-03-18得票数 0
回答已采纳
在我的一个PHP登录页面中，我使用了以下代码。我正在使用PHP版本: 7.3 最近，我的Web提供商将我的服务器迁移到了一个新服务器上。迁移之后，它工作得很好。但是12小时后，我看到了这个错误。 <?php
if(session_status() !== PHP_SESSION_ACTIVE)
{
// Finally, destroy the session.
session_start();
session_destroy();
unset($_SESSION);
session_regenerate_id(true);
浏览 68提问于2020-09-23得票数 0
我想保护我的应用程序，特别是我想改进会话的处理方式。所以，此时此刻，我知道了几个事实：
session_regenerate_id(false)不会破坏旧会话
session_regenerate_id(true)破坏旧会话。对于普通的页面重新加载，使用session_regenerate_id(true)没有什么问题。
然而，当发出数十个并发 AJAX请求时，可能会出现一个导致错误消息object destruction failed的问题。
因此，在AJAX请求中使用session_regenerate_id(false)已经没有什么可做的了。
但是，需要的是以某种方式将以
浏览 4提问于2015-05-22得票数 5
我有一个check_session.php文件，它检查用户会话是否在登录后启动，发生如下所示：
有两个URL：
它的内部有一个指向另一个URL的链接：
在每一页的开头，您甚至都有以下代码：
<?php
if( !session_id() ) {
session_start();
}
header('Access-Control-Allow-Origin: https://www.website.com');
?>
对于这两种环境，文件check_session.php都是相同的，但是当打开target="_blank“中的链接时，另一个_blan
浏览 1提问于2018-05-29得票数 0
回答已采纳
编辑:4我尝试了这一点与正常的会话处理程序，同样的问题，这可能是一些操作系统的错误？
session_start();
$_SESSION['h0']=5;
session_regenerate_id(true);
同样，当多次重新加载页面时，您会得到大量的会话，这些会话都具有相同的数据。
由于某些原因，在执行此脚本时，
define('endl', "<br>");
$session->start_session();
echo session_id().endl;
session_regenerate_id(true
浏览 1提问于2013-06-27得票数 1
尝试在多页注册中临时存储信息。因为我不希望旧的会话扰乱新的注册数据，我试图破坏旧的会话。问题如下。
不工作：
signup1.php
//Start new session
session_regenerate_id(TRUE);
session_destroy();
unset($_SESSION);
session_start();
//Store values in session
$_SESSION['created'] = time();
//Redirect to second step
header('Location: '.$sett
浏览 0提问于2014-06-14得票数 0
回答已采纳
2回答
我正在使用会话将用户登录到我的站点。
登录表单将输入发送到login-exec文件，该文件随后查询数据库并验证登录信息。我将session_start();放在login-exec文件的开头，然后使用下面的代码片段将数据写入会话：
session_regenerate_id();
$member = mysql_fetch_assoc($result);
$_SESSION['SESS_MEMBER_ID'] = $member['id'];
$_SESSION['Username'] = $member['username'];
浏览 0提问于2012-10-22得票数 0
回答已采纳
我有标准认证情况..。访问者填充login+password以形成，php脚本在数据库中对其进行身份验证，重定向回某个页面。
在此过程中，在重定向之前成功地对客户进行身份验证时，我们只添加session_regenerate_id(true)。Chrome的所有功能都很好，但在IE11的某些版本(并非所有版本)和最新版本的Edge (在虚拟盒中尝试过-从modern.ie下载)中都不能工作。也许它在其他浏览器中不起作用。
它在Chrome中是如何工作的：
带有登录表单的客户端加载页面-他有会话id AAA。
客户端发送表单-请求具有会话id AAA。
客户端正在进行身份验证--调用
浏览 6提问于2016-10-21得票数 3
我目前读过，我对此感到有点困惑：
为了解决这一弱点，它有助于理解问题的范围。会话固定只是一个垫脚石-攻击的目的是获得一个会话标识符，可以用来劫持一个会话。当被劫持的会话具有比攻击者通过合法方法获得的更高级别的权限时，这是最有用的。此级别的权限可以简单到登录即可。如果每次特权级别发生变化时重新生成会话标识符，则几乎消除了会话固定的风险：
<?php
$_SESSION['logged_in'] = FALSE;
if (check_login())
{
session_regenerate_id();
$_SESSION['logged_in'
浏览 2提问于2011-09-18得票数 8
1回答
这是一个很好的实践吗？我以前从来没有见过这样做，但到目前为止它工作得很好。
if(mt_rand(1, 10) == 1) { # regenerate "randomly" on 10% of requests
session_regenerate_id();
}
谢谢。:)
浏览 0提问于2012-11-14得票数 0
回答已采纳
1回答
在上建议，为了实现强大的注销功能，必须将会话ID标记为过时。
我在想你到底会怎么做？我已经包含了session_regenerate_id(true)，但我不确定这是否将会话ID标记为过时。
当提交索引页上的注销表单时，它们将被发送回登录页：
登录页面：
if(isset($_POST["log_out"]) && ($_POST["log_out"] == '1')) {
//this means we have come from another page after pressing the log out butt
浏览 2提问于2016-03-13得票数 0
回答已采纳
我想将登录的用户重定向到主页(Memby-index.php)，我使用了下面的代码来完成这个任务，但这是行不通的。
<?php
function redirect() {
header('location:member-index.php');
}
?>
<?php session_start(); ?>
<!DOCTYPE html>
<html>
<head>
</head>
<body>
<?php
if(isset($_SESSION['SESS_FIRST_
浏览 3提问于2015-02-17得票数 2
回答已采纳
显然，我不是唯一一个遇到这个问题的人。然而，我无法根据我发现的与此错误消息相关的其他用户帖子来修复它。
我得到以下错误：
( ! ) Warning: session_regenerate_id(): Cannot regenerate session id - headers already sent in C:\wamp\www\Creating-Secure-PHP-Websites\05_authentication\sample_app\private\functions\session_hijacking_functions.php on line 113
Call Stack
#
浏览 0提问于2016-03-23得票数 0
回答已采纳
这是我用来初始化会话的代码：
class session {
public static function init() {
session_start();
session_regenerate_id(true);
if (self::get('validSession') !== true) {
//start
session_unset();
session_destroy();
session_
浏览 0提问于2014-05-23得票数 0
可能重复：
我使用wampserver2.1 php5.3.3，我发现session_regenerate_id( true )不能在我的脚本中工作，文档说当我设置参数'delete_old_sessions‘true时，应该有一个新的sid，所有会话变量都应该被删除，但事实是在函数之后，$_sessionabc仍然存在。我是否误解了功能，我的问题是什么？我很感激有人能帮我，
<?php
session_start();
$_SESSION['abc']=12323;
session_regenerate_id(true);
echo $_SESSION
浏览 2提问于2012-10-09得票数 3
回答已采纳
2回答
我正在编写一个小类，它充当一个非常基本的HTTP客户端。作为我正在做的项目的一部分，我让它意识到了。但是，我不清楚当我的客户端接收多个具有相同键但设置了不同值的" set -Cookie“头时会发生什么。
例如,
Set-Cookie: PHPSESSID=abc; path=/
Set-Cookie: PHPSESSID=def; path=/
Set-Cookie: PHPSESSID=ghi; path=/
其中哪一个应该是PHPSESSID的值？当您在同一页上调用session_start()和session_regenerate_id()时，通常会发生这种情况。每个文件都会设
浏览 5提问于2010-09-27得票数 38
1回答
我在通过phpBB安全检查的时候遇到了这个：
我正在尝试理解这个漏洞的工作流程。在概述中，它说当管理员或moderator.Further关闭线程时，会话ID在请求中发送到modcp.php，它说由管理员关闭的线程中的帖子可能包含远程托管的图像。
据我所知，当有人访问关闭的线程时，他/她将尝试加载远程托管的图像，并在此过程中，可能会通过referrer字段将他/她的会话ID发送到远程服务器。我不明白的是，modcp.php是如何融入这幅图景的？
浏览 0提问于2013-04-28得票数 1
回答已采纳
1回答
出于安全考虑，我想在登录后更改session_id。在php中，有一个函数session_regenerate_id();可以在不丢失当前会话信息的情况下更改sessionid。
在.NET中有类似的功能吗？
浏览 2提问于2016-07-01得票数 0
回答已采纳
1回答
我想创建一个简单的会话管理脚本，并知道您对此有什么想法？在逻辑上是正确的吗？
我读到如果https不可用，那么在每次加载时使用session_regenerate_id都是一种解决方案，对吧？
if($_SESSION["user"]["logged"] && is_numeric($_SESSION["user"]["id"])){
$id = $_SESSION["user"]["id"];
$sid = file_get_contents($id);
浏览 0提问于2012-11-30得票数 0
回答已采纳
1回答
我需要使用PHP重新生成会话，方法是销毁以前的会话或任何其他可能的解决方案。我不是一个完美的PHP家伙。下面的工作是由一个自由职业者完成的，现在他已经无法追踪了。
$ses="myses";
session_regenerate_id(false);
session_name($ses);
setcookie($ses, $_COOKIE[$ses], time()+10000, "/");
@session_start();
@ob_start();
我需要结束本届会议，然后开始一个新的会议。
浏览 3提问于2013-08-22得票数 0
回答已采纳
4回答
class userSessionManager
{
public $_uname;
private $_pword;
private $_userDB_Accessor;
function __construct($userAccessor)
{
$this->_userDB_Accessor = $userAccessor;
}
function tryLogin()
{
// get user information
i
浏览 2提问于2011-11-19得票数 0
回答已采纳
我有一个PHP应用程序，用户可以从移动应用程序登录并执行某些任务。移动应用程序的工作方式如下
用户通过向PHP登录页面发送电子邮件和密码，从移动应用程序登录。
PHP登录脚本验证用户，并将响应作为成功或失败发送回来。
如果登录成功，用户可以通过向php脚本发送客户id来访问其他数据，而php脚本则以xml格式发送响应。
我希望通过使用安全令牌来使其更加安全，这个令牌将在登录时生成，用户必须将它连同他的客户id一起发送到php脚本。
我应该将安全令牌存储在哪里，如何将其与来自移动应用程序请求的令牌相匹配？
浏览 0提问于2013-06-14得票数 0
我正在尝试学习会话和安全性，第一步似乎通过使用session_regenerate_id()来加强会话--不幸的是，还没有给出一个很好的文档来说明如何使用，以及为什么我们应该首先使用它。因此，我在So中检查了一些类似于这个的答案，它实际上没有提供任何正确的用法，以及它如何保护页面免受会话固定/劫持。
我总是使用类似的东西(对于简单的登录脚本，我知道mysql注入，这是一个例子)
if($_POST){
$username = mysql_real_escape_string($_POST['username']);
$password = mysql_real_es
浏览 15提问于2013-12-08得票数 1
回答已采纳
我正在使用ajax插入数据。注册后，如果成功，它将重定向到其注册表页或registry.php。但它似乎没有重定向到它各自的页面，奇怪的是，当我在firefox的控制台上检查它时，它似乎给出了正确的结果，就像下面的帖子xxxx/form_zuri/ result tData.php 302 Found 50ms和GET xxxx/form_zuri/registry.php 302找到37ms一样。
下面是insertData.php的代码
if($data = $admin->insertRegistrantInfo($fname, $lname, $aname, $email
浏览 1提问于2014-01-07得票数 6
我有一段用PHPUnit测试的代码，并收到以下错误：
session_regenerate_id(): Cannot regenerate session id - headers already sent
我想知道发送标头的位置；通常，当我在浏览器中测试代码时，我会看到一个警告，其中提到了这样的位置：
Warning: Cannot modify header information - headers already sent by
(output started at /www/xxxx/x.php:52) in /www/xxxx/index.php on line 123
但是在P
浏览 7提问于2013-02-02得票数 2
2回答
我对PHP中的会话处理有些困惑。我知道如何在PHP中使用session_regenerate_id();重新生成新的会话ID，但我不明白为什么以及何时应该重新生成新的会话ID。
我已经用谷歌搜索了一段时间，但没有结果。没有人解释为什么我需要重新生成一个新的会话ID。
有人能解释一下我为什么以及何时需要重新生成一个新的会话ID吗？
浏览 5提问于2010-06-17得票数 3
回答已采纳
5回答
重新生成会话id
、、
我正在考虑在每个页面上使用这些代码，以减少会话劫持的可能性。通过在每次请求时续订session_id
if(!empty($_session)){
session_start();
}
实现这一目标的另一种方法是：
if(!empty($_session)){
session_regenerate_id(true);
}
然而，我听到了对该函数批评，他们说如果由于某种原因页面刷新太快，会话id就会无效。
使用会话id的另一种方式是对如何生成会话有更多的控制。
有其他方法可以做到这一点..最佳实践是什么？
浏览 1提问于2011-11-15得票数 10
回答已采纳
我在Apache2.2上使用了drupal 6，MySQL5.5，它运行得很好。但是当我在xampp1.7.3上迁移我的代码时(包含apache2.2和mysql 5.5)。它带来了问题和错误。
警告:不能修改标题信息--在第99行的codefolder\modules\user\user.module:1中已由codefolder\includes\session.inc发送的标题(输出从codefolder\includes\session.inc开始)。警告: session_regenerate_id() function.session-regenerate-id：无法重新生成已经在
浏览 0提问于2013-08-15得票数 1
回答已采纳
我注意到表单提交中使用的令牌来防止CSRF攻击，尽管在2016年，很多人正在迁移到JS前端& restful后端。我很困惑，用这种方法不需要CSRF令牌了吗？
我认为CSRF是表单提交的一个问题，因为所有的会话数据都是用每一个请求发送的。但是AJAX是不同的吗？也就是说，没有发送所有cookie(会话数据)？
您可以假设我的API是由CORS (通过TLS)保护的，也就是说，访问控制-允许-原产地只为我期望从其收集的数据的站点设置。
所以我要问的是: CORS & AJAX是否调用了避免在我的前端代码中生成令牌的方法？
浏览 0提问于2016-03-03得票数 2
回答已采纳
我正在使用基于cookie的会话存储的Rails4，我发现Rails4会在每次我刷新页面时给我一个不同的cookie，但它仍然可以识别我。
将它与另一个使用Rack::Session::Cookie的rack应用程序进行比较，它只会为第一个请求发送Set-Cookie，直到对会话数据进行了一些更改。
为什么它们的设计不同？背后有什么原因吗？
浏览 0提问于2016-12-03得票数 5
我使用XAMPP8.1.1作为dev。环境。在php.ini中设置: error_reporting = E_ALL
对于这段代码，我期望得到警告：“无法修改标题信息--已由.发送的标题”。
<?php
echo 'It works!<br>';
//Expected Warning "Cannot modify header information - headers already sent by"
header ('Content-Type: text/html; charset=utf-8');
echo '&
浏览 1提问于2022-01-04得票数 -1
1回答
我将会话用于登录系统：
$_SESSION['id'] = $result['id'];
我只在会话中保存id并且在所有页面上使用session_regenerate_id()，这个方法是安全的吗？我在所有页面上都使用session_regenerate_id()，但是用户可以更改会话并设置任何id？
浏览 5提问于2014-08-22得票数 0
回答已采纳
我见过很多关于这个问题的帖子，但都没有解决我的问题！有人说这是因为用户在使用session_regenerate_id(true);之前使用session_start();！但是，我的代码不是这样的。我也看到一些人说我应该在session_start();之前删除额外的空间，但是我还是会在加载网站的时候收到警告。刷新Boom后，会话将被销毁，用户将退出。
注:我收到了第12行的警告(第三条if语句)。
我的代码在我的每一页开头：
<?php
session_start();
require "DB/users-database.php";
if(isset($_SESS
浏览 4提问于2021-09-13得票数 0
回答已采纳
7回答
我有一个脚本，可以在使用header()重定向到/之前设置一些会话值。
我读过很多关于header()之后$_SESSION变量被销毁/丢失的帖子，甚至在我实现了这个之后：
// set session here
session_regenerate_id(true);
session_write_close();
header("Location: /");
session_start()设置在正确的位置，有没有人知道我可能遗漏了什么？
在index.php页面上，我看到了以下内容：
session_start();
print_r($_SESSION);
// outp
浏览 1提问于2010-01-10得票数 16
回答已采纳
我正在阅读一本书，其中显示ExceptionHandlerMiddleware重新执行中间件管道，以便生成发送给用户的响应(使用app.UseExceptionHandler("/Error");)：
作者说：
重新执行中间件管道是保持web应用程序中错误页一致性的一种很好的方法，但也有一些需要注意的问题。首先，中间件只能在尚未将响应发送到客户端的情况下修改在管道下生成的响应。例如，如果ASP.NET核心在向客户端发送静态文件时发生错误，这可能是一个问题。在这种情况下，在已经开始发送字节的情况下，错误处理中间件将无法运行，因为它不能重置响应。
我对“字节已经开
浏览 0提问于2021-07-12得票数 2
1回答
我从2001年开始使用经典ASP学习PHP。
我已经了解了如何保护我正在工作的站点的管理部分，并在这里阅读了以下内容：
我已经看到，将会话绑定到IP地址似乎是一种糟糕的做法。
检查$_SERVER['REMOTE_ADDR']是否与$_SESSION['ip']匹配
摘自上述链接：
有些系统喜欢将会话绑定到特定的IP地址。通常不建议这样做；尤其是Tor用户将很难保持身份验证。你也可以在这里强制执行这个限制。
session_start();
// Make sure we have a canary set
if (!isset($_SESS
浏览 2提问于2016-04-21得票数 4
回答已采纳
1回答
我的应用程序结构如下
1)在api.mydomain.com中运行的API服务器
2)在VUejs中运行的前端www.mydomain.com应用程序
因此，我通过httponly cookie实现了身份验证。
但是很少与CSRF令牌实现相混淆。
Mysolution
1).来自url的CSRF令牌(如/getCSRF )。
2)将其存储在本地存储器中。
3)随每一次请求一起发送。
但我不认为这是谁有建议的好办法？
浏览 1提问于2018-01-31得票数 4
回答已采纳
我正在我的网站上创建一个登录功能，我正在考虑重新生成每个页面上的会话ID，以使事情更加安全。
我读过有关regenerate_id的PHP:s信息，但是PHP页面上的文章与他们提供的有关session_regenerate_id的信息有很大的不同。
有人能解释一下这两个问题吗？
是否需要将旧会话数据复制到新生成的会话数据中，还是自动完成？代码示例非常多是appreciated...
如何检查用户是否已经登录？我应该在会话变量中存储什么，以及如何存储？代码示例非常多是appreciated...
谢谢
浏览 5提问于2010-11-06得票数 6
回答已采纳
我有一个网页，我想在用户登录时重新生成会话id。我遇到的问题是，我运行session_regenerate_id();，然后尝试附加$_SESSION['user'] = $row;，其中$row是一个数组。
我已经尝试了书中的所有方法，例如，销毁会话，然后重新启动。我已经研究了至少2个小时了，但我没有解决方案。
我删除了很多不相关的php，并留下了一些，这样你就可以理解我想要做的事情了，不过这是脚本
<?php
session_start();
if(!isset($_SESSION["CSRF"])){
$_SESSIO
浏览 0提问于2014-02-22得票数 7
2回答
登录页面有问题
、、
在处理提交的数据之后，我的签名脚本将用户重定向回索引页。问题是，在我的索引页面中，我不能检查用户是否登录。我插入了：
if (isset($_SESSION['id']))
{echo $_SESSION['id']; die();}
位于索引页的开头，以便检查。但它没有任何回声。
我的登录脚本如下所示：
<?php
include '../includes/common.php';
$page='signin';
$err = array();
foreach($_GET as $key => $value) {
浏览 0提问于2011-08-31得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
