discuz がセッションをクリアすると、セッション保存メカニズムが失敗し、セッションを更新および解決できなくなります

discuz がセッションをクリアすると、セッション保存メカニズムが失敗し、セッションを更新および解決できなくなります_PHP チュートリアル

WBOY

リリース： 2016-07-14 10:11:45

オリジナル

1272 人が閲覧しました

[php]

関数 userErrorHandler() {
$e = func_get_args(); echo '

<br/>----------実行エラー---------:<br/>' .print_r($e, 1).'<br/>----------実行エラー-----------<br/>

';
}
set_error_handler("userErrorHandler"); set_Exception_handler("userErrorHandler");
関数シャットダウン() {
$a=error_get_last(); if($a != null) echo '

<br/>++++++低レベルエラー+++++<br/> '.print_r($a, 1).'<br/>++++++低レベルのエラー++++<br/>

'; }

register_shutdown_function('shutdown'); //exit が使用される場合、このスクリプトは実行されません

switch($_GET['ハウ']) {
ケースの「://set
」セッション開始(); $_SESSION['qidizi'] = rand(); エコー $_SESSION['qidizi']
休憩
case 'u'://未設定
セッション開始(); $_SESSION['qidizi'] = 'qidiziUNSET'; エコー $_SESSION['qidizi']
休憩
case 'g'://get
セッション開始(); var_dump($_SESSION); 休憩
case 'c'://clean
セッション開始(); echo 'get--------
'; var_dump($_SESSION); echo '
編集-----
'; $_SESSION['qidizi'] = 'qidiziCLEAN'; var_dump($_SESSION); echo '
クリーン中------
'; $GLOBALS['_SESSION']=null;unset($GLOBALS['_SESSION']);//設定解除後、セッションは無効になります
empty($GLOBALS['_SESSION']) && ($GLOBALS['_SESSION']['qidiziReBuid'] = '1');//この文ではセッション保存メカニズムを再構築/再トリガーできません
session_write_close();//セッションの変更を事前に保存します。discuz がセッションをクリアすると、保存メカニズムが失敗します。by qidizi、この文は有効です。送信して保存します
var_dump($_SESSION); 休憩
}

関数 userErrorHandler() {
$e = func_get_args();
echo '

<br/>----------実行エラー---------:<br/>' .print_r($e, 1).'<br/>----------実行エラー-----------<br/>

';
}
set_error_handler("userErrorHandler");
set_Exception_handler("userErrorHandler");

関数シャットダウン() {
$a=error_get_last(); if($a != null) echo '

<br/>++++++低レベルエラー+++++<br/> '.print_r($a, 1).'<br/>++++++低レベルのエラー++++<br/>

'; }

register_shutdown_function('shutdown');//exit が使用される場合、このスクリプトは実行されません

switch($_GET['how']) {
ケースの「://set
」 session_start();
$_SESSION['qidizi'] = ランド();
echo $_SESSION['qidizi'];
休憩;
case 'u'://unset
session_start();
$_SESSION['qidizi'] = 'qidiziUNSET';
echo $_SESSION['qidizi'];
休憩
case 'g'://get
session_start();
var_dump($_SESSION);
休憩;
case 'c'://clean
session_start();
echo 'get--------
';
var_dump($_SESSION);
echo '
編集------
';
$_SESSION['qidizi'] = 'qidiziCLEAN';
var_dump($_SESSION);
echo '
クリーン中----------
';
$GLOBALS['_SESSION']=null;unset($GLOBALS['_SESSION']);//設定解除後、セッションは無効になります
empty($GLOBALS['_SESSION']) && ($GLOBALS['_SESSION']['qidiziReBuid'] = '1');//この文ではセッション保存メカニズムを再構築/再トリガーできません
Session_write_close();//セッションの変更を事前に保存します。Discuz はセッションをクリアし、保存メカニズムを失敗させます。qidizi により、この文は有効です。 var_dump($_SESSION);
休憩;
}
上記はテストコードです

鍵は $GLOBALS['_SESSION']=null; という文にあります。
[php]

unset($GLOBALS['_SESSION']);

unset($GLOBALS['_SESSION']); は、セッションの解析後にセッションの保存に失敗します。デモでは、セッションの自動保存メカニズムが何であるかがわかりません。コードが保存メカニズムをトリガーしません。

そこで、後で初期呼び出しメソッドを使用して、セッションの変更を事前に保存しました。

discuz_application クラスでは、グローバル変数がクリアされます。

だから
正の面の変数を保持する必要はありません

var $スーパーグローバル = 配列(

'グローバル' => 1,

'_GET' => 1,
'_POST' => 1,
'_REQUEST' => 1,
'_COOKIE' => 1,
'_SERVER' => 1,
'_ENV' => 1,
'_FILES' => 1,
);

その後、フロントコードでクリアされます

foreach ($GLOBALS as $key => $value) {

If (!isset($this->スーパーグローバル[$key])) {

$GLOBALS[$key] = null;

}
}

最終的な効果は次のコード関数として表示されます
キーは $GLOBALS['_SESSION']=null; です。

上記のテストコードをデモンストレーションに使用します:
肯定的なステートメントは、local.q/t.php?how=s(setting)|g(get)|u(modify)|c(clear) を参照します

操作ステップ 1 設定 -> 取得 -> 変更 -> 結果の取得、変更は取得中に結果にフィードバックされます
操作手順 2 Set->Get->Modify->Clear->Get ==== 結果: クリアされたデータの取得は正常に完了しました。 (ここでのテストはテストを進めるものではないことに注意してください)

問題は、disucz の init メソッドがクリアと同じ効果をもたらすことです。その結果、場合によっては、認証コードを一度入力すると無限に送信できることになります。

それを防ぐために他の方法を使用することもできますが、このセッションの通常のメカニズムは破壊されます。

これを書いている現在、そのメカニズムを復元するためにどのような方法を使用できるかは不明です。