关于 Blackberry 9000 问题的 PHP 会话

发布于 2024-11-09 17:18:44 字数 481 浏览 0 评论 0原文

我的黑莓 9000 和其他低版本黑莓有问题。 似乎每次传输页面时它都会清空当前的 $_SESSION 。 我和这个人也有类似的问题。

相关

HTTPS 和 php session_regenerate_id
类似问题 PHP session_regenerate_id 和 Blackberry 浏览器

我该如何解决这个问题?

I have a problem with the blackberry 9000 and other lower version of blackberry .
It seems that it empty your current $_SESSION each time you transfer a page.
And I have a similar problem with this guy.

Related

HTTPS and php session_regenerate_id
Similar question PHP session_regenerate_id and Blackberry browser

How can I solve this issue?

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(1

梦回旧景 2024-11-16 17:18:44

一种可能的解决方法是使用 PHP ini 指令 session.use_cookies 并将其设置为 0。它不会将会话 ID 存储在 Cookie 中,而是通过 URL 传递。

您可能需要做一些事情来使其尽可能安全:

  1. 仅当您检测到浏览器是黑莓浏览器时才使用 session.use_cookies = 0
  2. 仅当用户在 session.use_cookies = 0 时登录时才允许有限的经过身份验证的访问。

因为通过 url 的 sessionId 可以复制/粘贴和共享,为了降低用户的风险,如果用户的会话被标记为已在打开的 URL 会话 ID 下登录,则不允许更改帐户详细信息或查看敏感信息。相反,这次让他们在关闭 URL 会话 ID 的情况下再次登录。 [IE,他们必须在更好的浏览器中登录]。

A possible workaround would be to use the PHP ini directive session.use_cookies and set it to 0. Instead of storing the session id in cookies, it will pass it around via the URL.

A couple things you will probably want to do to make it as safe as possible:

  1. Only use session.use_cookies = 0 if you detect the browser is blackberry's.
  2. Only allow limited authenticated access if the user logged in while session.use_cookies = 0.

Because sessionId's via urls can be copy/pasted and shared--in order to reduce risk to the user don't allow changing account details or viewing sensitive information if their session is flagged as having been signed in with URL session ids turned on. Instead, make them log in again this time with URL session id's turned off. [IE, they have to login in a better browser].

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文