Session管理してる？ (221ﾚｽ)
Session管理してる？ http://medaka.5ch.net/test/read.cgi/php/990627898/
上
下
前
次
1-
新
通常表示
512ﾊﾞｲﾄ分割
ﾚｽ栞
57: 名無しさん＠お腹いっぱい。 [sage] 2001/07/02(月) 22:19 ID:??? >>55 おれは54じゃないけど クレジットカード情報がサーバ上ではまるみえで、 ブラウザのURL直打ちで見れちゃったというニュースなら読んだ。 http://hwj-www.hotwired.co.jp/news/news/business/story/20010625102.html http://medaka.5ch.net/test/read.cgi/php/990627898/57
58: 名無しさん＠お腹いっぱい。 [] 2001/07/03(火) 04:13 ID:PMTadY4o >>54 SSL とサイトへの侵入とがごっちゃになってないか? それとも SSL のポートを使って侵入 or 成りすましという話か? http://medaka.5ch.net/test/read.cgi/php/990627898/58
59: 名無しさん＠お腹いっぱい。 [sage] 2001/07/03(火) 09:04 ID:??? Cookieは楽々盗めるって話。進入は無関係だけど… http://medaka.5ch.net/test/read.cgi/php/990627898/59
60: 名無しさん＠お腹いっぱい。 [] 2001/07/03(火) 09:58 ID:.3Xwbm0A ソースはどこよ http://medaka.5ch.net/test/read.cgi/php/990627898/60
61: 名無しさん＠お腹いっぱい。 [sage] 2001/07/03(火) 11:25 ID:??? 言っちゃってもいいかどうか解らん。広めるならもっと思いっきり広めないとだし。 実は知ってる人にはあたり前のことではあるが、C****S***-S********のことです。 解っててもそうそう防ぎ切れないもんでおれも困ってるの。もうここまでにしとくね。 きっとしかるべき機関なり人がしかるべきところで注意喚起してくれることを期待して。 http://medaka.5ch.net/test/read.cgi/php/990627898/61
62: 名無しさん＠お腹いっぱい。 [sage] 2001/07/03(火) 11:47 ID:??? 被害立証できるんだったらオフラインでなんかすりゃいいじゃん。 http://medaka.5ch.net/test/read.cgi/php/990627898/62
63: 名無しさん＠おへそいっぱい。 [] 2001/07/03(火) 13:41 ID:EU3mmkbg SSL で Cookie 盗んで、なりすましまで出来るものですか? マジできたら今まで言ったこと撤回するわ。 http://medaka.5ch.net/test/read.cgi/php/990627898/63
64: 名無しさん＠お腹いっぱい。 [age] 2001/07/04(水) 15:40 ID:??? GETをはじく方法ってありますかね？ たとえばxxxx.php?id=123がありid部分を違う数字に 変えれば違う情報が表示されます。 直接入力された時は処理できないようにしたいのですが・・・。 http://medaka.5ch.net/test/read.cgi/php/990627898/64
65: 名無しさん＠お腹いっぱい。 [sage] 2001/07/04(水) 15:45 ID:??? 直接って事は自サイト等からリンクされてる場合は良いの？ http://medaka.5ch.net/test/read.cgi/php/990627898/65
66: 名無しさん＠お腹いっぱい。 [age] 2001/07/04(水) 16:23 ID:??? PHP4 のセッション変数って、オブジェクト（つまりクラスのインスタンス）は格納できるの？ http://medaka.5ch.net/test/read.cgi/php/990627898/66
67: 名無しさん＠お腹いっぱい。 [sage] 2001/07/04(水) 17:15 ID:??? >>64 サーバ側で何使ってるんだ? CGIならREQUEST_METHODを見る ServletならdoGet()とdoPost()で処理を分ける http://medaka.5ch.net/test/read.cgi/php/990627898/67
68: 名無しさん＠おへそいっぱい。 [] 2001/07/04(水) 21:28 ID:U5Vc3q2o >>64 Apache 使ってるなら httpd.conf か .htaccess で GET がはじけるだろう。まにあるみれ。 http://medaka.5ch.net/test/read.cgi/php/990627898/68
69: 殿堂ナナシ [sage] 2001/07/04(水) 23:34 ID:??? >>66 セッションの登録について PHP4 マニュアルには 「変数名を保持する文字列または変数名からなる配列」 ってあるね。 Java だと Serializable なオブジェクト（Javabean とか）は 出来るのにね〜。 http://medaka.5ch.net/test/read.cgi/php/990627898/69
70: 66 [age] 2001/07/05(木) 01:19 ID:??? >>69 レスありがと。 あきらめきれずこんなテストコード書いたらちゃんとカウントアプしてくれた。 <?php class testFoo { var $count; function testFoo($i) { $this->count = $i; } function inc() { $this->count++; } function hello() { $this->inc();; echo("hello, " . $this->count . " times.\n"); } } session_start(); if (!isset($obj)) { $obj = new testFoo(0); session_register("obj"); } ?> <html> <h1> <?php $obj->hello(); ?> </h1> </html> /tmp覗いたら obj|O:7:"testfoo":1:{s:5:"count";i:3;} となんとなくシリアライズしてくれてる風味。 http://medaka.5ch.net/test/read.cgi/php/990627898/70
71: 名無しさん＠お腹いっぱい。 [age] 2001/07/05(木) 12:38 ID:??? >>69 そのマニュアルの記述は、session_register(); の引数は 変数を表す文字列かその配列だよという意味だったんだね。 http://medaka.5ch.net/test/read.cgi/php/990627898/71
72: 名無しさん＠お腹いっぱい。 [age] 2001/07/13(金) 13:41 ID:??? PHP4で各ユーザのセッションファイル(sess_*）の特定は セッションＩＤの取得すればよいのですかね？ たとえばxxx.php?session_idのような感じでＯＫかな？ じゃ、Hiddenで渡すとき、nameは何になるのでしょうか？ 疑問だったので・・・・・。 http://medaka.5ch.net/test/read.cgi/php/990627898/72
73: 名無しさん＠お腹いっぱい。 [] 2001/07/13(金) 14:14 ID:IqmDBVro >>64 例： $value=$HTTP_POST_VARS["hoge"]; これだとGET送信されたhoge(パラメータ名)の値は取れません。 phpの設定によっては使用できませんが。 http://medaka.5ch.net/test/read.cgi/php/990627898/73
74: 名無しさん＠お腹いっぱい。 [sage] 2001/07/13(金) 16:50 ID:??? >>72 セッションIDって今まで意識してなかったけど、取得しないとなにか不都合あるの？ http://medaka.5ch.net/test/read.cgi/php/990627898/74
75: 名無しさん＠お腹いっぱい。 [] 2001/07/18(水) 09:56 ID:pNSSuY1U >>74 各ユーザのセッション情報を特定するということじゃないのかな？ 例えば、各ユーザでカスタマイズされたページを出力 するとか・・・。 http://medaka.5ch.net/test/read.cgi/php/990627898/75
76: 名無しさん＠お腹いっぱい。 [] 2001/07/18(水) 13:58 ID:IiBzwOm6 >>74 必要性を感じないなら必要なし。 複数のHTTPセッションに渡ってクライアント情報を維持したいときに便利。 http://medaka.5ch.net/test/read.cgi/php/990627898/76
77: 名無しさん＠お腹いっぱい。 [sage] 2001/07/18(水) 21:33 ID:??? >>76 PHP4 でしょ？ だったら session_start() するだけて session_register() した変数をとりこんでくれるんだから スクリプト側は session ID を意識しなくていいじゃん。 http://medaka.5ch.net/test/read.cgi/php/990627898/77
78: 77 [sage] 2001/07/18(水) 21:36 ID:??? ああ、そうね。書いてから気づいたよ。 セッション終わっても情報を取っときたいってことね。 http://medaka.5ch.net/test/read.cgi/php/990627898/78
79: PHP三日目 [☆] 2001/07/18(水) 23:52 ID:??? PHPのセッションって セッションタイムアウトってゆー概念がないの？ (ASPにあるよーなやつ) http://medaka.5ch.net/test/read.cgi/php/990627898/79
80: 名無しさん＠お腹いっぱい。 [；；；] 2001/07/21(土) 00:12 ID:??? あげましょう。 http://medaka.5ch.net/test/read.cgi/php/990627898/80
81: 名無しさん＠お腹いっぱい。 [age] 2001/07/30(月) 11:20 ID:??? あげ。 http://medaka.5ch.net/test/read.cgi/php/990627898/81
82: ナナシファン [] 2001/07/30(月) 11:55 ID:gBtO/HQg >>79 あるよ〜。設定はphp.iniじゃなかったかな？覚えてなくてごめん。 http://medaka.5ch.net/test/read.cgi/php/990627898/82
83: ほげ [sage] 2001/07/30(月) 16:03 ID:??? >>82 消える確率とか設定あったよね。どうしてランダムなのか理解に苦しんだ。 http://medaka.5ch.net/test/read.cgi/php/990627898/83
84: 名無しさん＠お腹いっぱい。 [sage] 2001/07/30(月) 19:30 ID:??? セッション管理って大丈夫？ 二つのページを同時にアクセスした場合とかどうよ セッション情報に「前のページ」とか残して、 それを信用して組んだりできないよね... http://medaka.5ch.net/test/read.cgi/php/990627898/84
85: 名無しさん＠お腹いっぱい。 [age] 2001/07/31(火) 04:37 ID:??? >>84 >二つのページを同時にアクセスした場合とかどうよ 二つは別セッションになるんじゃないの？ http://medaka.5ch.net/test/read.cgi/php/990627898/85
86: コメント無しさん [sage] 2001/08/03(金) 14:08 ID:??? >>84 >セッション情報に「前のページ」とか残して、 >それを信用して組んだりできないよね... セッション管理が大丈夫かどうかとは関係ない気が >>85 それは、IEでなんか設定したときだけじゃない？ http://medaka.5ch.net/test/read.cgi/php/990627898/86
ﾒﾓ帳
(0/65535文字)
上
下
前
次
1-
新
書
関
写
板
覧
索
設
栞
歴
あと 135 ﾚｽあります
ｽﾚ情報
赤ﾚｽ抽出
画像ﾚｽ抽出
歴の未読ｽﾚ
Google検索
Wikipedia
ぬこの手
ぬこTOP
0.022s