不同浏览器session_id相同的可能性????
session_id重复 session cookie
我一直知道的是session_id绝对唯一。但在做一个二级域名的session共享的时候,发现一个问题:用户第一次访问时,将session_id保存到cookie,cookie有效期设置为一天,然后用户退出。在30分钟后,服务器的session被销毁,而此时用户携带被保存在cookie的session_id访问。。在服务器端,为了二级域名共享session_id,做了一个判断:只要存在$_COOKIE['session_id'],就使用session_id()函数直接访问服务器的session。。
那么问题就出现了,此时用户传递的session_id,对应的session已经被销毁了。那么此时服务器是否可能存在一个session,它的session_id恰好是用户传递的$_COOKIE['session_id']呢???
注:服务器销毁session后,自然会忽略掉该session对应的session_id。那么也就可能服务器再次生成这个session_id分配给另外的session。
求大礼赐教,不胜感激!!!!!
回复讨论(解决方案)
session_id 是一个与时间相关的值,只要地球还在转,就不会出现重复
时间是递增的值,所以已经过去的时间不可能在将来出现。但是session_id不是字母+数字的字符串吗,从排列组合上来说也存在重复的可能性啊??
session_id 是一个与时间相关的值,只要地球还在转,就不会出现重复
每微秒产生一个数,8字节大约可以使用100年,一百年后电脑还是电脑吗?

热AI工具

Undresser.AI Undress
人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool
免费脱衣服图片

Clothoff.io
AI脱衣机

AI Hentai Generator
免费生成ai无尽的。

热门文章

热工具

记事本++7.3.1
好用且免费的代码编辑器

SublimeText3汉化版
中文版,非常好用

禅工作室 13.0.1
功能强大的PHP集成开发环境

Dreamweaver CS6
视觉化网页开发工具

SublimeText3 Mac版
神级代码编辑软件(SublimeText3)

热门话题

JWT是一种基于JSON的开放标准,用于在各方之间安全地传输信息,主要用于身份验证和信息交换。1.JWT由Header、Payload和Signature三部分组成。2.JWT的工作原理包括生成JWT、验证JWT和解析Payload三个步骤。3.在PHP中使用JWT进行身份验证时,可以生成和验证JWT,并在高级用法中包含用户角色和权限信息。4.常见错误包括签名验证失败、令牌过期和Payload过大,调试技巧包括使用调试工具和日志记录。5.性能优化和最佳实践包括使用合适的签名算法、合理设置有效期、

SOLID原则在PHP开发中的应用包括:1.单一职责原则(SRP):每个类只负责一个功能。2.开闭原则(OCP):通过扩展而非修改实现变化。3.里氏替换原则(LSP):子类可替换基类而不影响程序正确性。4.接口隔离原则(ISP):使用细粒度接口避免依赖不使用的方法。5.依赖倒置原则(DIP):高低层次模块都依赖于抽象,通过依赖注入实现。

文章讨论了PHP 5.3中引入的PHP中的晚期静态结合(LSB),从而允许静态方法的运行时分辨率调用以获得更灵活的继承。 LSB的实用应用和潜在的触摸

如何在系统重启后自动设置unixsocket的权限每次系统重启后,我们都需要执行以下命令来修改unixsocket的权限:sudo...

使用PHP的cURL库发送JSON数据在PHP开发中,经常需要与外部API进行交互,其中一种常见的方式是使用cURL库发送POST�...
