Rumah > pembangunan bahagian belakang > tutorial php > php框架 - 一些php博客框架中将每个cookie名称中加入一段静态的随机字符,这是为什么?

php框架 - 一些php博客框架中将每个cookie名称中加入一段静态的随机字符,这是为什么?

WBOY
Lepaskan: 2016-08-18 09:15:59
asal
1088 orang telah melayarinya

比如这些cookie名称:
5xHK8D3fgc_user_info
5xHK8D3fgc_comment_author
5xHK8D3fgc_comment_email

这样做是为什么呢?

回复内容:

比如这些cookie名称:
5xHK8D3fgc_user_info
5xHK8D3fgc_comment_author
5xHK8D3fgc_comment_email

这样做是为什么呢?

你想象一下这样一个场景:

你购买一个虚拟主机VPS,然后部署了一套博客程序,突然你的女朋友给你说也想要一个,你就给部署了一套。
然而呢,你只有一个域名,聪明的你想到了用子域名来区分,OK!于是很快你完成了这个需要。

但是你发现在女朋友那里登陆过后,却自己域名下的登陆状态居然丢失了,觉得哪儿不对
于是乎,翻来覆去的检查,终于在http的抓包工具下发现了“自己博客下访问的时候,居然传递的是女朋友那边的cookie信息”。他们用的cookie名称相同,居然cookie.domain都还是.xxx.com

其实cookie前缀的作用也就在于此了,而且为什么很多后台需要设置cookie.domain,也是这个原因了。一个随机的prefix,可以杜绝这种情况的发生。

这个其实叫cookie prefix, cookie 前缀, 是可以自定义的.

其实之前的phper有很多坏习惯,题主无需想太多。

cookies 的我不太理解
说下 session 的前缀吧
在同一个服务器上,如果跑多个网站,而session目录又相同
比如在一个web项目中 定义登陆 is_login = true
另一个web 未登陆却也可能获取 为登陆
但是使用前缀的话
web1 的 web1_is_login
就不会影响到 web2 的 web2_is_login

cookie前缀,就像数据库表前缀一样。

Label berkaitan:
sumber:php.cn
Kenyataan Laman Web ini
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn
Tutorial Popular
Lagi>
Muat turun terkini
Lagi>
kesan web
Kod sumber laman web
Bahan laman web
Templat hujung hadapan