Форум программистов [Powered by Invision Power Board]

Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате

Форум программистов > PHP: Общие вопросы > Не понятная работа сессий

Автор: TwiSteR 1.10.2011, 16:29

Приветствую Уважаемые,

проблема такова:

стоит скрипт зазенденый и в некоторых случаях так сказать глючит аля плохо работает с куками. Разработчик ссылается на

Код



<?php
print_r($_REQUEST);
print @$_REQUEST["lang"];
?>

выводит просто

Цитата

Array ()

А должно кучу параметров. Связка стоит lighttpd + php-fastcgi Но пробовал и модулем с апачем та же байда.

подскажите где может быть собака порыта.

Автор: Sanchezzz 1.10.2011, 17:16

сисесии хранятся в другом глобальном массиве $_SESSION print_R($_SESSION);

Автор: TwiSteR 1.10.2011, 18:06

ок, но в чем тогда проблема может быть ? он давит на это.

Автор: kovaldm 1.10.2011, 22:36

http://php.net/manual/ru/reserved.variables.request.php

Автор: TwiSteR 3.10.2011, 22:56

Уважаемый kovaldm,

не могли бы точнее пояснить. Я прочел но что конкретно не понимаю.
Будьте так любезны. smile

Добавлено через 6 минут и 17 секунд
Вроде разобрался
php 5.3.8

дело в новой директиве
request_order
было
request_order = "GP"

поставил как в
variables_order = "GPCS"

request_order = "GPCS"

вроде работает.

Всем спасибо, особенно kovaldm за пинок в нужную сторону.

Автор: MoLeX 4.10.2011, 05:46

Цитата(TwiSteR @ 3.10.2011, 22:56

)

Всем спасибо, особенно kovaldm за пинок в нужную сторону.

пинок надо делать разрабу, за такую порнографию

Автор: Absinthe 4.10.2011, 12:44

ему настроенный сервере не дает писать ###код, он же вместо написания нормального кода перенастраивает сервер smile

TwiSteR, ничего, что любую переменную сессии теперь может указать пользователь в твоем варианте?

Автор: TwiSteR 4.10.2011, 15:55

Вот такой разработчик :(, но уже связался с ним.

Absinthe,

как то повлияет на безопасность ? если да то пжлста smile

Автор: Absinthe 4.10.2011, 16:10

TwiSteR, переменные сессий не доступны пользователям. GPC - доступны.
Зная, как устроено ваше ПО, пользователь может подменить значение переменных сессии на свои и получить выгоду.

Автор: TwiSteR 4.10.2011, 20:08

Absinthe,
Спасибо за пояснение, но код закрыт зендом, поэтому четко не пронюхать.