Курс Язык программирования PHP, Савельева Нина Владимировна

Курс "Язык программирования PHP"

на обложку

Савельева Нина Владимировна

Шрифт:

Зарегистрировать переменную также можно, просто записав ее значение в ассоциативный массив $_SESSION, т.е. написав

$_SESSION['имя_переменной'] =

'значение_переменой';

В этом массиве хранятся все зарегистрированные (т.е. глобальные) переменные сессии.

Доступ к таким переменным осуществляется с помощью массива $_SESSION['имя_переменной'] (или $HTTP_SESSION_VARS['имя_переменной'] для версии PHP 4.0.6 и более ранних). Если же в настройках php включена опция register_globals,

то к сессионным переменным можно обращаться еще и как к обычным переменным, например так: $имя_переменной.

Если register_globals=off (отключены), то пользоваться session_register для регистрации переменных переданных методами POST или GET, нельзя, т.е. это просто не работает. И вообще, не рекомендуется одновременно использовать оба метода регистрации переменных, $_SESSION и session_register.

Пример 12.3. Регистрация переменных

Зарегистрируем логин и пароль, вводимые пользователем на странице авторизации.

session_start;

// создаем новую сессию или

// восстанавливаем текущую

if (!isset($_GET['go'])){

echo "<form>

Password: <input type=password

name=passwd>

</form>";

}else {

$_SESSION['login']=$_GET['login'];

// регистрируем переменную login

$_SESSION['passwd']=$_GET['passwd'];

// регистрируем переменную passwd

// теперь логин и пароль - глобальные

// переменные для этой сессии

if ($_GET['login']=="pit" &&

$_GET['passwd']=="123") {

Header("Location: secret_info.php");

// перенаправляем на страницу

// secret_info.php

}else echo "Неверный ввод,

попробуйте еще раз<br>";

}

print_r($_SESSION);

// выводим все переменные сессии

Теперь, попав на страничку secret_info.php, да и на любую другую страницу сайта, мы сможем работать с введенными пользователем логином и паролем, которые будут храниться в массиве $_SESSION. Таким образом, если изменить код секретной странички (заметьте, мы переименовали ее в secret_info.php) так:

<?php

session_start;

// создаем новую сессию или

// восстанавливаем текущую

print_r($_SESSION);

// выводим все переменные сессии

<html>

<head><title>Secret info</title></head>

<body>

Здесь

я хочу делиться секретами

с другом Петей.

</body>

</html>

То мы получим в браузере на секретной странице следующее:

Array ( [login] => pit [passwd] => 123 )

Здесь я хочу делиться секретами

с другом Петей.

В итоге получим список переменных, зарегистрированных на authorize.php и, собственно, саму секретную страничку.

Что это нам дает? Допустим, хакер хочет прочитать секреты Васи и Пети. И он как-то узнал, как называется секретная страничка (или странички). Тогда он может попытаться просто ввести ее адрес в строке браузера, минуя страницу авторизации (ввода пароля). Чтобы избежать такого проникновения в наши тайны, нужно дописать всего пару строк в код секретных страничек:

<?php

session_start;

// создаем новую сессию или

// восстанавливаем текущую

print_r($_SESSION);

// выводим все переменные сессии

if (!($_SESSION['login']=="pit" &&

$_SESSION['passwd']==123))

// проверяем правильность

// пароля-логина

Header("Location: authorize.php");

// если ошибка, то перенаправляем на

// страницу авторизации

<html>

<head><title>Secret info</title></head>

... // здесь располагается

//секретная информация :)

</html>

Удаление переменных сессии

Кроме умения регистрировать переменные сессии (т.е. делать их глобальными на протяжении всего сеанса работы), полезно также уметь удалять такие переменные и сессию в целом.

Функция session_unregister(имя_переменной) удаляет глобальную переменную из текущей сессии (т.е. удаляет ее из списка зарегистрированных переменных). Если регистрация производилась с помощью $_SESSION ($HTTP_SESSION_VARS для версии PHP 4.0.6 и более ранних), то используют языковую конструкцию unset. Она не возвращает никакого значения, а просто уничтожает указанные переменные.

Где это может пригодиться? Например, для уничтожения данных о посетителе (в частности, логина и пароля) после его ухода с секретной странички. Если правильные логин и пароль сохранятся и окно браузера после посещения сайта не закрыли, то любой другой пользователь этого компьютера сможет прочитать закрытую информацию.

Эволюционер из трущоб. Том 3

Панарин Антон

3. Эволюционер из трущоб

Фантастика:

попаданцы

аниме

фэнтези

фантастика: прочее

6.00

рейтинг книги

Бояръ-Аниме. Газлайтер. Том 34

Володин Григорий Григорьевич

34. История Телепата

Фантастика:

1. Андер Арес

Проза:

современная проза

5.00

рейтинг книги

Матабар IV

Клеванский Кирилл Сергеевич

4. Матабар

Фантастика:

фэнтези

5.00

рейтинг книги

Чтение онлайн

книги

авторы

Жанры

Деловая литература

Детективы

Детские

Документальная литература

Дом и Семья

Драматургия

Жанр не определен

Компьютеры и Интернет

Любовные романы

Научно-образовательная

Поэзия

Приключения

Проза

Прочее

Религия и эзотерика

Справочная литература

Старинная литература

Техника

Фантастика

Фольклор

Юмор

Курс "Язык программирования PHP"

Савельева Нина Владимировна

Шрифт:

Бастард

1. Династия

Фантастика:

попаданцы

аниме

фэнтези

рейтинг книги

Ведун

1. Второй шанс

Фантастика:

фэнтези

боевая фантастика

альтернативная история

рейтинг книги

Враг из прошлого тысячелетия

4. Соприкосновение миров

Фантастика:

фэнтези

попаданцы

аниме

рейтинг книги

Эволюционер из трущоб. Том 3

3. Эволюционер из трущоб

Фантастика:

попаданцы

аниме

фэнтези

фантастика: прочее

рейтинг книги

Бояръ-Аниме. Газлайтер. Том 34

34. История Телепата

Фантастика:

фэнтези

боевая фантастика

аниме

рейтинг книги

Орленев

Жизнь в искусстве

Документальная литература:

биографии и мемуары

рейтинг книги

Полигон

S.T.A.L.K.E.R.

Фантастика:

боевая фантастика

рейтинг книги

Андер Арес

1. Андер Арес

Фантастика:

рпг

аниме

фэнтези