关于 Blackberry 9000 问题的 PHP 会话
我的黑莓 9000 和其他低版本黑莓有问题。 似乎每次传输页面时它都会清空当前的 $_SESSION 。 我和这个人也有类似的问题。
相关
HTTPS 和 php session_regenerate_id
类似问题 PHP session_regenerate_id 和 Blackberry 浏览器
我该如何解决这个问题?
I have a problem with the blackberry 9000 and other lower version of blackberry .
It seems that it empty your current $_SESSION each time you transfer a page.
And I have a similar problem with this guy.
Related
HTTPS and php session_regenerate_id
Similar question PHP session_regenerate_id and Blackberry browser
How can I solve this issue?
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
一种可能的解决方法是使用 PHP ini 指令
session.use_cookies
并将其设置为0
。它不会将会话 ID 存储在 Cookie 中,而是通过 URL 传递。您可能需要做一些事情来使其尽可能安全:
session.use_cookies = 0
。session.use_cookies = 0
时登录时才允许有限的经过身份验证的访问。因为通过 url 的 sessionId 可以复制/粘贴和共享,为了降低用户的风险,如果用户的会话被标记为已在打开的 URL 会话 ID 下登录,则不允许更改帐户详细信息或查看敏感信息。相反,这次让他们在关闭 URL 会话 ID 的情况下再次登录。 [IE,他们必须在更好的浏览器中登录]。
A possible workaround would be to use the PHP ini directive
session.use_cookies
and set it to0
. Instead of storing the session id in cookies, it will pass it around via the URL.A couple things you will probably want to do to make it as safe as possible:
session.use_cookies = 0
if you detect the browser is blackberry's.session.use_cookies = 0
.Because sessionId's via urls can be copy/pasted and shared--in order to reduce risk to the user don't allow changing account details or viewing sensitive information if their session is flagged as having been signed in with URL session ids turned on. Instead, make them log in again this time with URL session id's turned off. [IE, they have to login in a better browser].