Worauf sollten Sie bei der Verwendung von Session_get_cookie_params und Session_set_cookie_params achten?

In der PHP-Entwicklung sind Session_get_cookie_params () und Session_set_cookie_params () zwei sehr wichtige Funktionen, mit denen die Sitzungsparameter im Zusammenhang mit Sitzungen erhalten und festgelegt werden. In der Regel werden diese beiden Funktionen zusammen verwendet, um die Sicherheit und Stabilität der Sitzung zu gewährleisten. Es gibt jedoch einige Details, die bei der Verwendung dieser beiden Funktionen besondere Aufmerksamkeit erfordern, insbesondere wenn wir Sitzungsinformationen über die URL übergeben müssen, was sich möglicherweise auf das Verhalten des Sitzungs -Cookie auswirkt.

1. Einführung in die Funktion Session_get_cookie_params ()

Mit der Funktion Session_get_cookie_params () werden die Cookie -Parameter der aktuellen Sitzung zurückgegeben, einschließlich des Namens, der Pfad, der Domäne, der Ablaufzeit und der Sicherheitsflaggen des Cookies. Diese Informationen beeinflussen Sitzungs Cookies, die im Browser gespeichert sind.

 $params = session_get_cookie_params();
echo 'Cookie domain: ' . $params['domain'];  // Holen Sie sich die aktuelle Sitzung cookie Domain -Name

Diese Funktion gibt ein Array zurück, das die folgenden Schlüsselwertpaare enthält:

• Lebenszeit : Der Lebenszyklus eines Keks (in Sekunden).

• Pfad : Der Weg zum Keks.

• Domain : Der Domain -Name des Keks.

• Sicher : Wenn wahr , bedeutet dies, dass der Cookie nur über HTTPS gesendet werden kann.

• Httponly : Wenn wahr , bedeutet dies, dass auf das Cookie nur über das HTTP -Protokoll zugegriffen werden kann und nicht von JavaScript gelesen werden kann.

2. Einführung in die Funktion Session_set_cookie_params ()

Session_set_cookie_params () wird verwendet, um die Parameter des Session Cookie festzulegen. Verwenden Sie in der Regel diese Funktion, um alle erforderlichen Parameter festzulegen, bevor die Sitzung gestartet wird.

 session_set_cookie_params([
    'lifetime' => 3600,
    'path' => '/',
    'domain' => 'gitbox.net',
    'secure' => true,
    'httponly' => true
]);

Diese Funktion kann ein Array akzeptieren, das dieselben Schlüsselwertpaare wie in Session_get_cookie_params () enthält. Diese Funktion wird normalerweise vor Session_start () verwendet, um sicherzustellen, dass alle Cookie -Konfigurationen zu Beginn der Sitzung festgelegt werden.

3.. Warum diese beiden Funktionen in Kombination verwenden?

Wenn wir eine Sitzung verarbeiten, müssen wir möglicherweise das Verhalten von Cookies anpassen, z. In diesem Fall können Session_get_cookie_params () und Session_set_cookie_params () zusammen verwendet werden, um sicherzustellen, dass Änderungen an Session -Cookie -Parametern den aktuellen Sitzungsstatus nicht zerstören.

Angenommen, wir wissen bereits, dass das Cookie der aktuellen Sitzung einen bestimmten Domänennamen hat. Wir können die aktuellen Einstellungen erhalten, bevor wir den Domänennamen ändern:

 $params = session_get_cookie_params();
$new_domain = 'gitbox.net';  // Angenommen, Sie möchten es an diesem Domänennamen ändern
if ($params['domain'] !== $new_domain) {
    session_set_cookie_params([
        'domain' => $new_domain
    ]);
}

4. Ein paar Punkte, um darauf zu achten

4.1 Domainname und Pfad des Sitzungs Cookie

Wenn Sie Session_set_cookie_params () verwenden, um den Domänennamen eines Cookies festzulegen, müssen Sie sicherstellen, dass der Domänenname und der Domain -Pfad korrekt sind. Insbesondere in Cross-Domänen-Fällen stellen Sie bei der Änderung der Domänenparameter sicher, dass sie mit dem derzeit angewendeten Domänennamen kompatibel ist.

 // 错误Domain -Name设置
session_set_cookie_params([
    'domain' => 'otherdomain.com'
]);

Diese Einstellung kann dazu führen, dass Cookies unter dem aktuellen Domain -Namen nicht ordnungsgemäß funktionieren.

4.2 sichere und httponly -Logos

Stellen Sie sicher, dass Sie die sicheren und httponly -Flags entsprechend der tatsächlichen Situation korrekt einstellen. Für Websites in Produktionsumgebungen, insbesondere wenn sie über HTTPS dienen, sollten sichere und HTTPonly -Optionen immer aktiviert werden, um die Sitzungssicherheit zu erhöhen.

 session_set_cookie_params([
    'secure' => true,     // Nur passieren HTTPS schicken cookie
    'httponly' => true    // Vorgehen verhindern JavaScript Zugang cookie
]);

4.3 Ablaufzeit der Sitzung

Die lebenslange Einstellung wirkt sich auf die Gültigkeitsdauer des Sitzungskekse aus. Wenn Sie möchten, dass die Sitzung für lange Zeit gültig ist, können Sie eine längere Lebensdauer festlegen. Sie müssen jedoch vorsichtig mit der Ablaufzeiteinstellung sein und nicht zu lange festlegen, um Sicherheitsprobleme zu vermeiden.

 session_set_cookie_params([
    'lifetime' => 3600 * 24 * 30  // 30 Tage effektiv
]);

5. Domänenname -Konfiguration bei der Verwendung von URL

Wenn Sie die Bereitstellung von Sitzungs -IDs über URLs bearbeiten, sollten Sie sicherstellen, dass der Domänenname der URL mit dem Domain -Namen des Sitzungs -Cookies übereinstimmt, wenn Sie dynamisch eine URL generieren müssen, die die Sitzungs -ID enthält. Andernfalls wird der Sitzungs -Cookie möglicherweise nicht korrekt geliefert, was zu Sitzungsverlust führt.

Zum Beispiel, wenn Sie eine URL wie folgt haben:

 $url = "http://example.com/dashboard?PHPSESSID=" . session_id();

Sie können Session_set_cookie_params () festlegen, um sicherzustellen, dass der Domänenname des Cookies mit example.com übereinstimmt:

 session_set_cookie_params([
    'domain' => 'example.com'
]);

Auf diese Weise kann der Browser die Sitzungs -ID im Cookie korrekt speichern und beim Besuch anderer Seiten verwenden.