,求高手php代码解密？

关于“PHP_isset($_SESSION)”的问题，小编就整理了【3】个相关介绍“PHP_isset($_SESSION)”的解答：

error_reporting(0); if(!isset($_SESSION)){ session_start(); } if((count($_POST)>=1 ||count($_GET)>=1 ) && $_SERVER['SCRIPT_NAME']!="/taodi/admin/index.php"){ } require_once "../include/application.php"; require_once "../data/configdata.php"; require_once '../include/Taoapi_Util.php'; require_once '../include/sysfunction.php'; if(!is_writable(ROOT."configdata.php")){ exit("<script language='JavaScript'>alert('后台配置文件没有写入权限！请咨询空间商或者进入空间管理面板修改！');history.go(-1);</script>"); } ;

PHP自带的SESSION会话机制是这样的:

PHP-FPM根据浏览器传来的一个名为PHPSESSID的HTTP cookie确定要访问的会话文件,然后填充超全局变量$_SESSION.

WebSocket建立连接时,也可以拿到这个HTTP cookie(注意跨域问题:AJAX跨域区分域名和端口,COOKIE区分域名但不区分端口),同理你可以根据这个PHPSESSID读取服务器上的会话文件,unserialize反序列化就能拿到会话数组,如果你要写入会话,记得先用 flock($fp, LOCK_EX) 排它锁锁定后再写入,只是读的话就不需要了.

但个人不建议使用PHP自带的SESSION会话机制,除非你的应用定位就是单台服务器.否则还是建议使用cookie验证身份(解密cookie,根据id比对salt),Redis存储用户数据:

user:10001:name => 'tux'

user:10001:age => 27

这样不同语言都可以访问到这些数据,而且可以把程序部署到其他服务器也没有问题.

最简单的实现就是用PHP的会话机制.

用户名和密码验证通过,就在服务器设置一些SESSION值,比如:

$_SESSION['login'] = 'true';

$_SESSION['user'] = 'foo';

来标记这个服务器会话对应的浏览器的会话COOKIE.

请求通过 if (isset($_SESSION['login']) && $_SESSION['login'] === true ) 来判断一个会话COOKIE是否已经登录.

而要实现一套通用的用户登录认证机制,那就不要用PHP的会话机制了,因为这个机制默认是PHP内置实现的基于单机文件的和PHP序列化serialize格式的机制,其他语言拿到PHP这个会话COOKIE没法验证和使用(读写服务器会话文件).

也就是需要设计另一套cookie或者token认证机制实现多语言通用,不管什么语言,拿到这个cookie后,使用相同的解密算法如aes-128-cbc解密得到cookie内容,取得cookie里保存的用户信息,如用户编号(id)和用户颜值(salt),然后根据用户编号查询数据库,在比对数据库里的用户salt和cookie里的用户salt,一致则通过cookie认证.这个数据库用户salt是在用户注册和修改密码时重新生成的东西,用于给密码加盐,也用于参与到cookie认证.如果担心用户的salt泄露,还可以考虑给用户的salt加一个系统的配置盐再存到cookie中.

到此，以上就是小编对于“PHP_isset($_SESSION)”的问题就介绍到这了，希望介绍关于“PHP_isset($_SESSION)”的【3】点解答对大家有用。