繁體中文当前位置: 首页 > 图文教程 > 网络编程 > PHP > 用session做客户验证时的注意事项
- PHP
- 坏狼php学习 计数器实例代码
- PHP学习一(基础)
- PHP学习 运算符与运算符优先级
- PHP学习 mysql
- 用PHP伪造referer突破网盘禁止外连的代码
- php utf-8转unicode的函数
- php代码出现错误分析详解
- PHP伪静态写法附代码
- PHP伪静态页面函数附使用方法
- php下汉字转化为拼音的代码
- js下函数般调用正则的方法附代码
- php 前一天或后一天的日期
- php 在线打包_支持子目录
- php GD绘制24小时柱状图
- php下检测字符串是否是utf8编码的代码
- php5中date()得出的时间为什么不是当前时间的解决方法
- [原创]效率较高的php下读取文本文件的代码
- php文本操作方法集合比较
- PHP远程连接MYSQL数据库非常慢的解决方法
- PHP写入WRITE编码为UTF8的文件的实现代码
PHP 中的 用session做客户验证时的注意事项
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 269 ::
收藏到网摘: n/a
如果你的php.ini中register_globals = On, 所有post, get, cookie, session的同名变量 就会搅和在一起, 可以用$HTTP_*_VARS["username"]来判断你想要的那个变量.
但是即使同名, 在php.ini中variables_order = "GPCS"也会按照优先级别来判断, 等级低 的值没法冲掉等级高的. 所以, 如果一开始就用session_register("username")是明智的, 也可以用session_is_registered来判断变量是否已经注册.
这是一个例子:
if (!session_is_registered("username")) {
$user_name= "";
session_register("username");
}
同时保证你的php.ini中, variables_order = "GPCS" (缺省) S即session要放在最后, 优 先.
register_globals = On有些浪费系统资源, 在优化配置中被关掉, 这样也避免了出现所谓漏洞.
评论 (0) All
