用户可以修改PHP会话吗？

发布时间：2020-12-13 18:16:51 所属栏目：PHP教程来源：网络整理

导读：page1.php中： ?phpsession_start();if ($_POST['password'] == "testpass") $_SESSION['authenticated'] = true;? 使page2.php ?phpsession_start();if (isset($_SESSION['authenticated']) $_SESSION['authenticated'] == true) { echo "Super secret stuf

page1.php中：

<?php
session_start();
if ($_POST['password'] == "testpass")
    $_SESSION['authenticated'] = true;
?>

使page2.php

<?php
session_start();
if (isset($_SESSION['authenticated']) && $_SESSION['authenticated'] == true) {
    echo "Super secret stuff!";
}
?>

用户可以在没有超级安全密码的情况下进入吗？

否.$_SESSION变量中的数据存储在服务器上,用户无法访问.

会话通过cookie耦合到用户.具有标识符(即,长随机字符串)的cookie被发送给用户以识别用户并将他链接到他的会话.如果其他人获得了访问此cookie的权限,他可以使用相同的代码来说明他是用户,并且这样他就可以在没有密码的情况下进入.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!