VPF::Опять про сессии :) - Форум программистов

Kiber_rat

Дата 23.2.2003, 08:50 (ссылка)

(нет голосов)

Загрузка ...

MACMANIAC

Профиль
Группа: Участник
Сообщений: 276
Регистрация: 18.4.2002
Где: Ashdod, Israel

Репутация: 1
Всего: 9

Есть такой скрипт:

Код

<?php
unset($logged_user); //Убиваем переменную которую могли передать в адресной строке...
session_start();
session_register($logged_user); //Восстанавливаем переменную сессии...
if(!isset($logged_user)){
	header("Location:index.html"); //Если юзер не зашёл нормально выкидываем назад...
	exit;
}
?>

Дальше идёт код, но проблема в том, что этот код формирует разный HTML в зависимости от того с какими параметрами
загружена страничка...
Что-то типа такого:

Код

<html>
<head></head>
<body>
if($submit)(
echo "Одна фигня";
<a href"<? printf("%s?%s", $PHP_SELF, "Submit"); ?>">Submit</a>
}
elseif($delete){
echo "Вторая фигня";
<a href"<? printf("%s?%s", $PHP_SELF, "Delete"); ?>">Delete</a>
}
</body>
</html>

Если я перегружаю второй раз эту страничку то похоже что unset я делаю уже для переменной хранящейся в сессии, а если не делать unset то легко делается несанкционированный доступ (http://my.site.net/sample.php?logged_user=hacker)

Как с этим бороться можно?

--------------------

Best regards!
@..@_____Ku6ep
=*=______\______KPbIC

Код

print join "",map{chr}(split/(\w{2})/,hex(int(2175.57302796298**2)))

dvl

Дата 23.2.2003, 19:03 (ссылка)

(голосов: 0)

Загрузка ...

Unregistered

> session_register($logged_user);

Читать мануал внимательнее - функции передается не переменная а имя переменной
session_register('logged_user');

Guest

Дата 23.2.2003, 20:35 (ссылка)

(голосов: 0)

Загрузка ...

Unregistered

Чудно, просто огромное спасибо

Но, то что ты сказал неверно

В таком виде

Код

session_register($logged_user);

Я не запоминаю переменную в сессии а восстанавливаю
Поэтому вопрос остаётся в силе...

dvl

Дата 24.2.2003, 20:47 (ссылка)

(голосов: 0)

Загрузка ...

Unregistered

Читай мануал - абсолютно пофигу создаешь переменную сессии или востанавливаешь, ты делаешь это неправильно

Цитата

session_register() accepts a variable number of arguments, any of which can be either a string holding the name of a variable or an array consisting of variable names or other arrays. For each name,

Это равносильно $_SESSION['var_name'] = $var_value;

Kiber_rat

Дата 25.2.2003, 01:30 (ссылка)

(нет голосов)

Загрузка ...

MACMANIAC

Профиль
Группа: Участник
Сообщений: 276
Регистрация: 18.4.2002
Где: Ashdod, Israel

Репутация: 1
Всего: 9

Не помогает... Так как ты пишешь оно вобще не работает. И вместо ответа "читай мануал" мог бы предложить как обойти проблему, я по моему нормально описал в чём загвоздка... А RTFM сказать - много ума не надо.
И к тому же, в том варианте в котором у меня написано, если скрипт грузится один раз всё нормально работает, т.е. отсекаются попытки передать переменную в адресной строке а по этой команде

Цитата

session_register($logged_user); //Восстанавливаем переменную сессии...

переменная восстанавливается. Так что не в мануале дело.

--------------------

Best regards!
@..@_____Ku6ep
=*=______\______KPbIC

Код

print join "",map{chr}(split/(\w{2})/,hex(int(2175.57302796298**2)))

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Общие вопросы \| Следующая тема »