php 重写sessionid,PHP 重置 phpsessionid

web应用中，出于安全性考虑，有时会要求用户成功登录系统后重置会话id，即phpsessionid。php自4.3.3版本针对该需求提供了函数：

class="type">bool session_regenerate_id ([ bool $delete_old_session= false ] )

1、如果指定参数monospace; line-height: 1.5;">$delete_old_session为false，或不指定参数：

1.1、该函数会重置当前会话的phpsessionid

1.2、会话session里面的数据不会发生变化，跟原session一样。

1.3、会新生成一个session存储文件。

1.4、原session存储文件不会即时删除。

2、如果指定参数$delete_old_session为true：

1.1、该函数会重置当前会话的phpsessionid

1.2、会话session里面的数据不会发生变化，跟原session一样。

1.3、会新生成一个session存储文件。

1.4、原session存储文件会立即被删除。

实验：

测试代码：

echo 'sessionid-1='.session_id();

echo '
';

$_SESSION['verify']='huangqiqing';

print_r($_SESSION);

session_regenerate_id();

echo '
';

echo 'sessionid-2='.session_id();

echo '
';

print_r($_SESSION);

session_regenerate_id(true);

echo '
';

echo 'sessionid-3='.session_id();

echo '
';

print_r($_SESSION);

输出结果：

sessionid-1=ril9qqdsnt2bse0jkdbsfjgh13

Array ( [verify] => huangqiqing )

sessionid-2=7p1adu6tpcsnpb8e2srtrta224

Array ( [verify] => huangqiqing )

sessionid-3=189h571ku43feeced966evdt91

Array ( [verify] => huangqiqing )

客户端cookie查看：

session存储文件查看：

?只有结尾是91和13的session存储文件，224结尾的存储文件被删除了。

from:?http://huangqiqing123.iteye.com/

大小: 10.1 KB

大小: 3.7 KB

查看图片附件

php 重写sessionid,PHP 重置 phpsessionid相关推荐

shiro+springboot自定义sessionId
在shiro中,默认返回的sessionId是uuid或者是random随机的,我们可能需要根据我们的需求进行重写,需要重写sessionId我们只需要写一个类实现SessionIdGenerator ...
WEB漏洞-逻辑越权之登录脆弱及支付修改
WEB漏洞-逻辑越权之登录脆弱及支付篡改支付篡改商品购买流程常见修改参数常见修改方法某商场系统商品支付逻辑测试-数量,订单购买数量订单编号某建站系统商品支付逻辑测试-价格,商品购买价 ...
Hello CTP（四）——CTP交易API
一.CTP交易API简介 1.CTP交易API简介 CThostFtdcTraderApi交易API接口包含CThostFtdcTraderApi和CThostFtdcTraderSpi,通过CTho ...
《白帽子将Web安全》摘抄
1.注入攻击是应用违背了"数据与代码分离原则"导致的结果.它有两个条件:一是用户能够控制数据的输入;二是代码拼凑了用户输入的数据,把数据当做代码执行了. 2.要完成webshell ...
读白帽子讲WEB安全，摘要
读<白帽子讲WEB安全>摘要文章目录我的安全世界观安全三要素-CIA 如何实施安全评估白帽子兵法客户端安全浏览器安全同源策略浏览器沙箱恶意网址拦截高速发展的浏览器安全 ...
Mybatis Plugin 以及Druid Filer 改写SQL
背景工作中偶尔会碰到需要统一修改SQL的情况,例如有以下表结构: CREATE TABLE `test_user` (`id` int(11) NOT NULL AUTO_INCREMENT,`ac ...
一文教你如何使用Mybatis Plugin 以及Druid Filer 改写SQL
背景工作中偶尔会碰到需要统一修改SQL的情况,例如有以下表结构: CREATE TABLE test_user ( id int(11) NOT NULL AUTO_INCREMENT, accou ...
读书笔记——吴翰清《白帽子讲Web安全》
目录第一篇世界观安全一我的安全世界观第二篇客户端脚本安全一浏览器安全二跨站脚本攻击(XSS) 三跨站点请求伪造(CSRF) 四点击劫持(ClickJacking) 五 HTML ...
S12(X)微控制器的Bootloader程序
需要实现远程升级单片机,正好在网上找到了官方提供的Bootloader程序及其对应的文档,赶快弄下来学习研究,这是对其文档的翻译. 翻译的资料是公开的,在这里下载https://www.nxp.com ...

php 重写sessionid,PHP 重置 phpsessionid

php 重写sessionid,PHP 重置 phpsessionid相关推荐

最新文章

热门文章