在 CodeIgniter 中将 Isset 与本机会话结合使用

Question

我读过有关 CI 如何以不同于本机会话的方式处理会话的内容，并且对于将所有数据存储在 cookie（？） 中感到有点不安全，这与仅存储会话 ID（？） 的 PHP 本机会话不同。因此，我决定使用本机会话，而不使用 CI native_session 库。

现在，我知道 CI 中的输入类使用如下的真/假语句来验证 Isset：

if ($this->input->post('something'))

这使得 Isset 函数无法工作（它给出一个错误）。但是，我想使用 Isset 函数检查我的本机会话，那么我该如何执行此操作？我尝试过

if (isset($_SESSION['keyHere']))

这给了我一个错误。

总结一下：我想在会话数组上使用 Isset，因为我觉得使用

if ($_SESSION['keyHere'])

而不使用 Isset 可能会“危险/愚蠢”。

另外，作为最后一个问题，我很好奇您认为哪种会话处理最安全？ CI 的会话类或 PHP 的服务器端存储等本机处理？我非常希望在会话方面感到尽可能安全，无论这是否意味着我必须编写更长的代码。

Answer 1

好的，我们来谈谈您在 isset 中遇到的问题！
我同意后面的所有答案，空函数是一个很好的尝试，也使用 array_key_exists，但是 isset 在 php 语言上有自己的位置。

起初，您没有发布您收到的错误，但正如 @GolezTrol 所说，您可能在 session_start() 方面遇到问题。

您需要将其放在页面顶部、任何脚本之前。我会将此代码放在所有脚本之前，最好将其放在 config/config.php 页面内，在其开头，或者可能在根index.php

使用它，您将在所有脚本上启动会话您系统的页面。
嗯，关于你的第二个问题。

我认为 PHP 原生的会话非常安全，但 Codeigniter 的会话也非常好。

Codeigniter 存在一些安全问题，当我们谈论 cookie 时，如果我们正在处理系统的重要数据，则很难使用它，特别是如果其他人可以编辑它，考虑一下我上面描述的所有内容，我可以说 Codeigniter 有一个很好的会话库，即使我们正在处理重要的数据。

如果你不相信cookie的安全性，就直接放在数据库里，就不会有任何麻烦了。好处是能够在系统的每个地方使用此类进行工作！

实际上我正在使用数据库的方式，我建议它。

Answer 2

我会使用array_key_exists而不是isset。 isset 还会检查值是否不为 null，因此具有现有键但值为 null 的数组仍将返回 false。您知道它是一个数组，并且想要检查某个键是否存在，因此使用 array_key_exists 是最有意义的。

但这不是问题。 :D

我认为你需要先调用 session_start() 。

只要您在单个 Web 服务器上，PHP 的本机会话处理就可以很好地执行。

Answer 3

$data=$this->session->userdata("session variable");

if($data)
{
  // do something
}

在 CI 代码文件中使用它。它一直对我有用！

Answer 4

$logindata = $this->session->userdata('username');

if ($logindata !== FALSE)
{
  //it exists
}

可能有帮助！

Answer 5

我一直使用 php 函数 empty(); 但如果您不知道自己在做什么，它的工作方式会有所不同。

• 如果它是一个空数组，它将
  return FALSE
• 如果它是 NULL，它将返回 FALSE

我个人对新的 session 类没有什么问题 在 CI 2.0.2 中。创建一个名为“sessions”的表并将会话存储在数据库中，并将 sess_use_database 设置为 true。还将 sess_encrypt_cookies 设置为 true，最后，如果您希望会话与用户 IP 匹配，请使用 sess_match_ip。哦，一定要设置加密密钥，这将使它更加安全。

PHP 会话很好，但我个人更喜欢 CI 会话，因为它提供了更大的灵活性。特别是当您使用负载均衡器运行多个网络头时。

希望有帮助！

Answer 6

为什么不使用内置的 CodeIgniter 会话类？它将提供与输入类相同的功能，但不会强迫您使用isset()。

它允许加密会话并使用它自己的会话实现。

$this->session->userdata("keyHere");  // returns false if not set

Answer 7

您确实应该使用 codeigniter 会话类。您可以使其将会话数据存储在数据库中，以便 cookie 仅保留唯一标识符。您还可以将该 cookie 设置为使用 codeigniter 安全密钥进行加密。

然后，当您访问会话信息时，它的行为就像正常的输入方法一样，因此您可以只执行 if($this->session->userdata('name')) 而不是使用 isset 或empty 或其他。