用户登录数据库中的更新会话id后
更新会话ID是指在用户登录数据库时，更新会话标识符。会话ID是在用户进行身份验证后分配给其会话的唯一标识符。通过更新会话ID，可以确保用户在不同会话之间的身份验证和访问权限得到正确管理和维护。
更新会话ID的目的是为了提高安全性和保护用户的隐私。通过定期更新会话ID，可以减少会话劫持和会话固定等安全威胁。当用户登录数据库时，系统会生成一个新的会话ID，并将其与用户的会话相关联。旧的会话ID将被废弃，以防止未经授权的访问。
更新会话ID通常是通过以下步骤实现的：
- 用户登录数据库时，系统验证用户的凭据。
- 在验证成功后，系统生成一个新的会话ID。
- 系统将新的会话ID与用户的会话相关联。
- 系统废弃旧的会话ID，确保用户只能使用新的会话ID访问资源。
更新会话ID的优势包括：
- 提高安全性：更新会话ID可以减少会话劫持和会话固定等安全威胁，保护用户的身份和访问权限。
- 保护用户隐私：更新会话ID可以防止未经授权的访问，并确保用户的隐私得到保护。
- 提供良好的用户体验：通过更新会话ID，系统可以确保用户在不同会话之间的平滑切换，提供良好的用户体验。
更新会话ID的应用场景包括：
- Web应用程序：在用户登录Web应用程序时，更新会话ID可以确保用户的身份验证和访问权限得到正确管理和维护。
- 移动应用程序：在用户登录移动应用程序时，更新会话ID可以提高安全性，保护用户隐私，并提供良好的用户体验。
- API服务：在API服务中，更新会话ID可以确保用户在不同请求之间的身份验证和访问权限得到正确管理和维护。
腾讯云的相关产品和服务中，可以使用腾讯云的云数据库（TencentDB）来存储和管理用户的会话ID和相关数据。具体产品介绍和链接地址可参考：https://cloud.tencent.com/product/cdb
相关·内容
考虑一下这个场景
用户adam使用电子邮件id为adam@web.com的webbrowserA登录websiteA。此时将在此处创建会话，并将会话id存储在数据库中
然后，用户adam使用电子邮件id为adam@web.com的webbrowserB登录到websiteA，此时将在此处创建会话，并将会话id存储在数据库中
当用户adam使用webbrowserB登录时，我需要使使用webbrowserA创建的会话无效(假设webbrowserA中的会话处于活动状态)。如何通过会话it或其他可能的方式使使用webbrowserA创建的会话无效？
技术: Java、SpringMVC、Sqlse
浏览 3提问于2016-05-09得票数 1
我有一个情况，我需要允许当前登录的用户在cakephp中更改他的用户名。当我更新数据库中的用户名时，它没有反映在
$this->Auth->user('username')
即使更改了数据库中的记录，$this->Auth->user(' username ')也会提供相同的旧用户名，因为它保存在当前会话中。
有谁可以帮助我更新当前的$this->Auth会话数据
提前感谢
浏览 3提问于2013-05-11得票数 0
我的网站有付费视频，用户必须付费才能观看。我发送一个随机的用户名和密码到用户的电子邮件id，当付款完成。然后，我想确保不超过一个用户同时使用该登录凭据。为此，我在数据库表中使用具有登录凭据的login_status列，并在一个用户登录时将其更改为1，当用户注销时更改为0。但问题是，如果用户关闭浏览器或发生网络连接中断，将不会更新数据库。那么login_status将无限期地为1，任何人都不能再次使用该登录凭据。
有什么办法可以完成我的任务吗？
浏览 0提问于2010-06-02得票数 3
回答已采纳
当用户登录时，我将用户I从数据库中保存到session[:user_id]。我应该怎么做才能找到登录用户的数量？
我使用ActionDispatch::Session::CacheStore作为会话存储。
请引导我正确地实现我的目标。
浏览 4提问于2014-06-26得票数 0
回答已采纳
1回答
我想在android上实现Facebook连接到我的应用程序中。但我不确定服务器端的流程和移动交互应该如何进行。
通过Facebook FacebookReceive 登录并将Facebook用户ID发送到服务器，检查用户ID是否不存在，并通过图形API从Facebook获取数据创建新的用户详细信息，在数据库中创建一个新用户，在数据库中创建一个新用户并生成一个移动登录会话，并将其发送到电话，存储会话id，并将其作为对已登录<code>G 211</code>的用户的引用。
我在申请中想要的
一旦用户登录，他应该登录到中，我是否应该在本地存储用户的基本详细信息，这样我就不
浏览 0提问于2011-09-10得票数 0
回答已采纳
1回答
我正在写一个登录脚本。当用户成功登录时，我设置了$_SESSION['logged_in'] = TRUE;
然后，如果是$_SESSION['logged_in'] = TRUE;，我只需检查其他页面，如果是，我将显示适当的内容
一切都很好，但现在我增加了更多的安全性。在登录时对照存储在数据库中的session_id检查当前用户的session_id是否有益？这将有助于防止会话劫持吗？如果没有，我是否应该采取其他预防措施？
浏览 5提问于2012-08-23得票数 0
回答已采纳
3回答
好的，所以我遇到了一个问题，当一个用户改变他们的配置文件图片。如果我用我愚蠢的头脑正确理解(我认为)这是因为我的会议没有更新.因此，这是我的上传文件，用户可以将图像文件上传到数据库，图像被插入，并且运行良好的但是，即使图像在数据库中被更改，当我插入旧图像时我仍然看到它.只有当我注销登录我才能看到新的图片，
是否有某种方式可以在进程中不注销用户的情况下更新会话.？
这是因为我的会话没有更新吗？
不知道是否有用，但这是我的代码
<?php
if(isset($_FILES['file']) )
{
move_uploaded_file($_FILES[
浏览 1提问于2017-02-22得票数 2
回答已采纳
你好，我对laravel有点陌生，我有一个关于认证的问题。我的身份验证控制器中有以下功能：
public function signout()
{
// set logged in status to zero in database
$l = Login::where('user_id', Session::get('user')->user_id)
->where('logged_in', 1)->first();
$l->lo
浏览 2提问于2015-02-22得票数 8
1回答
如何知道会话何时关闭
、、、、
我有与数据库的java上的webapp。当用户登录时，我将数据库中的字段状态更改为已授权。当有人尝试使用同一帐户登录时，它会显示有人已经使用此帐户登录。这就是当会话关闭(用户关闭浏览器)时，我需要将status字段更改为"not_authorized“原因。我知道ServletContextListener，但它们用于应用程序的初始化和销毁。我也需要同样的东西来进行会话。Smth类似于使用SessionDestroyed方法的会话侦听器。有没有办法做到这一点？TY很多
浏览 1提问于2016-12-21得票数 0
3回答
底线优先：是否有方法从运行在会话外部的服务器上的脚本中更新会话变量？
Detail：我使用MySQL存储大量用户信息。当用户登录时，我将其中的一些信息存储在$_SESSION中，作为缓存数据的一种方式，以减少选择查询的数量。用户处理数据，所做的任何更改都保存到数据库中。
问题是，当用户使用数据的$_SESSION表示时，数据库上的数据可能会发生变化。在这种情况下，一组更改可以覆盖另一组。在$_SESSION中使用数据时，“锁定”数据库中的数据是不可行的。
在数据“签出”时用$_SESSION id标记数据库，然后更新数据的$_SESSION表示形式(如果脚本对已签出的数据进行更改)，这将是相当
浏览 2提问于2014-03-30得票数 0
回答已采纳
1回答
我用PHP开发了一个使用会话和数据库的购物车。
如果用户未登录(客户)，购物车项将存储在$_SESSION["cart"]变量中。
如果用户登录，则将$_SESSION["cart"]中的所有购物车项(如果有的话)复制到数据库，而以前从数据库中的任何购物车项(如果有的话)也被复制回$_SESSION["cart"]。在这里，我将把副本保存在会话和数据库中。
只要用户登录，我就不会有购物车项目的问题。
由于我正在为客人使用会话，一旦浏览器关闭，我肯定会丢失购物车的详细信息。
我如何克服这种情况？
我试图用一个独特的cookie值将客户购物车的详细信
浏览 1提问于2015-12-31得票数 2
回答已采纳
1回答
Requirement：用户只能在每个会话期间登录一次。例如，如果用户从两台不同的机器登录到该网站，该网站将显示一条消息“帐户已经在使用”。如果用户从两个不同的浏览器登录，这将适用。
我正在开发一个使用"InProc“会话的web应用程序。该应用程序完成以下操作：
A- When user login, Put Session_ID, user_ID and IP in a table called Sessions.
B- When Session_End is called, Set the row of Sessions table to be marked InActive.
浏览 2提问于2012-03-04得票数 2
2回答
在使用Codeigniter会话库时，有一个问题我无法理解。相同的网络用户使用相同的会话(我们与一家大公司合作，他们对我说:当任何人登录到系统，那么每个人都登录)！这个是可能的吗？如何修复这个bug，我能做些什么呢？
我使用Codeigniter核心会话库，它使用数据库。
浏览 1提问于2013-03-19得票数 5
4回答
登录php时的用户in
、、、
当用户登录时，如何获取URL中的userid="“。我有mysql数据库与表用户。我想知道的代码，基本上知道什么是id的用户，已登录。并使用会话，但不确定代码。
浏览 0提问于2012-04-06得票数 1
我需要一些帮助。
我编写了一个模块，在我的系统中显示用户在线。我使用令牌来检查登录到系统的用户。
在我的数据库中，表用户有“令牌”字段。当用户登录到系统时，将创建令牌并将其更新为数据库。相反，当用户单击注销链接时，令牌将被销毁。
但是我有一个问题，当用户关闭浏览器而不点击注销链接时，我如何删除他们的令牌。
希望你能理解这个问题。请帮帮忙。谢谢
浏览 2提问于2013-10-28得票数 0
回答已采纳
在我开始之前，所有的信息都会经过HTTPS。
所以，我的网站基本上是一个论坛，与认证部分完成和工作。这个论坛有一个实时聊天应用程序，可以从Node.js服务器发送和接收信息。我希望人们只有在登录时才能发送信息，并且只能从他们的帐户发送信息。
所以我打算这样做：
用户登录(论坛而不是聊天客户端)
PHP使用随机生成的HEX字符串(使用函数mcrypt_create_iv，随机长度为15至22个字符)设置一个安全令牌的cookie。
令牌还与用户ID一起保存到MySQL数据库中。
当用户通过聊天发送消息时，他的用户ID以及他的安全令牌也将被发送。
Node.js服务器将比较数据库中的安全令牌和用户
浏览 0提问于2014-08-22得票数 2
回答已采纳
我正在开发Cakephp 3。
我需要用户只登录一次的时间。
我使用Cakephp Auth组件登录应用程序。我使用数据库会话和蛋糕会话。
但是，当我尝试手动从数据库中删除会话或删除会话文件表单app/tmp/session，时，会话将再次重新创建。
我不想拒绝用户的第二次登录，但想破坏上一个会话。
如何在Cakephp 3中实现单个用户会话。
浏览 4提问于2015-06-10得票数 0
我们构建了一个内部网应用程序，用户必须登录才能完成某些任务.我们必须确保没有“应用程序用户”同时登录不止一次。
因此，我现在要做的是将当前的asp .net会话id存储在数据库中，然后在每个页面加载时比较它们是否相同。当用户登录时，会话id将存储在数据库中。
但是通过使用这种检查，总是需要一个数据库选择。所以我不太喜欢这种方式。一定有更好的方法来解决这个问题，还是？
我们使用ASP .Net2，C#.
谢谢您提供的任何信息
信息更新
我已经创建了一个自定义Membershipprovider和一个自定义Membershippuser。当用户登录时，Membershipuser有一个名为"
浏览 0提问于2009-06-25得票数 4
回答已采纳
我有一个Asp.Net MVC3应用程序，我需要将视图模型传递给不同的视图，我想知道实现这一点的正确方法是什么。一旦用户登录并获得user对象，我就需要使用相同的user对象来查看ViewUser、EditUser等视图。我目前在@html.actionlink方法中传递用户id(一旦用户成功登录)作为对象，并每次都从数据库中获取user对象。
这是正确的方法吗？我不想使用会话。
谢谢！
浏览 2提问于2012-07-19得票数 0
1回答
我正在研究Michael的Rails教程，有一节他让你用假用户作为开发数据库的种子。此过程的第一步是运行rails db:migrate:reset，然后运行db:seed。
当我运行这些命令时，我碰巧在浏览器中登录到了应用程序。因此，我仍然在浏览器中存储了一个临时会话cookie (通过session[:user_id] = user.id设置)。我的用户的ID是3。
因此，我发现在启动数据库时，我可以刷新浏览器，并作为ID为3的新用户登录。
与此相关:注销应用程序将删除会话cookie (通过session.delete(:user_id))。但我发现，如果您要(1)在登录时复制cooki
浏览 1提问于2017-10-26得票数 1
回答已采纳
2回答
我有一个关于会话管理的奇怪问题。
我实现了一个表单链，在表单完成后，一个模型被保存到数据库中，但该模型具有create_user、update_user等字段。
当然，为了填充这些user字段，应该有一个经过身份验证的user.However，我的表单链也可以由匿名用户填写。
如果匿名用户在其会话刷新之前注册或登录到系统，则应将其user_id分配给create_user和update_user字段。
实现这样的系统的最佳方式是什么？
我希望我能解释一下情况。
谢谢
浏览 0提问于2011-06-18得票数 1
回答已采纳
4回答
我已经为我的会员区创建了一个注册/登录系统。一旦用户登录，我想存储一个会话变量，我可以使用它从数据库中检索与用户相关的数据。
我应该以任何方式加密变量吗？我想要作为变量的数据要么是用户名，要么是id，哪一个最好？
会话in应该重新生成吗?何时重新生成？？
浏览 0提问于2011-10-21得票数 3
回答已采纳
1回答
我有一个要求，即只允许一个用户使用一个登录id和密码登录，这意味着不允许两个用户使用相同的用户名和id.so登录。我想在我的数据库中创建一个字段来存储ipaddress.Suppose A已登录，然后他的ip地址将存储在数据库中。现在，如果B想要登录，他将收到警报，该用户已经登录，ip地址是A的ipaddress.and
<%@ page import="java.net.*" %>
<%@ page language="java" contentType="text/html; charset=UTF-8"
p
浏览 2提问于2013-05-02得票数 0
回答已采纳
2回答
我创建了一个登录我的网站。在用户登录后，我将用户ID和一个操作(=登录)存储在一个数据库中，并且$_SESSION‘’loggedin‘==TRUE。(如果注销，数据库中的操作将注销，会话将被销毁)如果有人想从第二台计算机上使用相同的用户名再次登录，我将不允许这样做，因为数据库中的最后一行是“登录的”，当然用户ID也将是相同的。所以我不想允许来自一个用户名的多个连接。现在我想在这里放一个链接：“断开另一个连接”。
如何防止同一用户名的多个连接？
浏览 1提问于2012-10-28得票数 0
回答已采纳
1回答
我有一个与会话中的用户配置文件存储相关的非常基本的问题。
假设我有一个存储用户配置文件的帐户表，并且我已将该表链接到ASP.NET SimpleMembership。一旦用户登录，控制器可能需要在其帐户中检索信息或从其帐户中检索信息。我现在所做的就是在每次需要数据的时候查询数据库，类似这样的东西：_dbContext.Accounts.Where(a => a.EmailAddress == User.Identity.Name).Single()。
但我担心这可能会给数据库带来不必要的负载，并认为这是一个更好的想法(也许这是每个人都在做的！)是在用户登录后将帐户对象存储在会话变量中，从
浏览 4提问于2013-03-15得票数 0
1回答
我有一个启用ajax的登录表单，它对服务器进行ajax调用来登录。如果成功，则使用用户名设置会话对象。然后，当它完成时，OnSuccess事件调用一个部分视图更新，然后显示用户名。
这在VS中很好。然而，当部署时，它不会。我认为问题在于会话更新得不够快，以至于第二个ajax调用无法看到它。如果我进行页面刷新，那么用户名将被更新。
还有别的办法我应该这么做吗我唯一能想到的就是调用数据库来查看用户是否登录，而不是依赖会话对象。
这是部分观点：
<ul id="LoginLinksPartial">
@{ var customer = (NTC.PropertySea
浏览 4提问于2013-12-15得票数 0
回答已采纳
我正在工作一个网站，用户技术上可以永远登录，只要他们不关闭浏览器(因此永远得不到新的会话密钥)。下面是我可以看到的情况:用户在计算机A上打开浏览器，然后使用计算机B登录并更改存储在会话中的名称。他们注销了B，但是A仍然登录，并且他们的旧名称仍然存储在会话中。因此，他们的名字将不会被更新，直到下一次他们手动注销，或者他们关闭他们的浏览器并再次打开它，并通过me函数登录。
Name是一个简单的示例，但在我的示例中，其帐户的订阅级别存储在会话中，可以更改。
你怎么处理这件事？
我有几个想法：
在10分钟或更长时间后，会话数据将重新加载。如果用户处于高度活动状态，则可能只有10分钟，因为该函数将在10
浏览 7提问于2009-03-20得票数 1
例如，我有5个不同的用户登录到我的应用程序。每个帐户都有一个会话id保存在我的数据库中。但是，我想时不时地检查一下是否每个会话Id都是活动的。
我计划创建一个全局容器来保存所有登录用户的会话，这是可能的吗？因此，当我想要检查时，我将只查看容器并检查会话是否处于活动状态，如果不是，我将尝试创建一个新的会话或注销相应的用户。
如果你有任何建议，我很乐意听(读)。
浏览 2提问于2014-07-31得票数 0
2回答
Stack溢出中也有一些类似的问题，但是没有人给我提供处理我的问题的线索。
我正在将我的应用程序从CakePHP 1.3迁移到2.x，我对cart有问题。我的用户可以在没有登录的情况下将项目添加到购物车中，登录后我会合并他们的购物车项目。在1.3中，它工作得很好，因为会话id在登录后没有被更改，但是现在这个特性被破坏了，因为会话id在用户登录后被更改了。
是否有任何方法可以在登录后留下旧的会话id，或者我需要自己写一些东西？如果是的话，在这里什么是“最佳做法”？
目前，我将身份验证用户的user_id和匿名用户的session_id保存到DB手推车中，登录后我只找到user_id和sessio
浏览 2提问于2014-09-05得票数 1
回答已采纳
3回答
嘿，伙计们，我正在扫描我的网站的安全性，我注意到非用户发送请求和发布信息是可能的，所以我决定对所有信息发布进行登录检查。我想知道为每个用户在会话变量$_SESSION['id']=md5(uniqid());中保留由md5(uniqid());创建的会话id，然后将其存储在该用户的active users下的数据库中是不是一个好方法。然后，当用户尝试插入信息时，验证他们的$_SESSION‘in’变量是否等于数据库中用户名等于其$_SESSION' username‘的变量。你对这些家伙有什么想法？提前感谢！
浏览 1提问于2010-03-30得票数 1
回答已采纳
1回答
对于PHP中的会话ID实际上是什么，以及它们有什么用处，我有点困惑。我正在编码一个网站的用户信息，注册，和登录。在PHP的登录脚本教程中，许多人都包括session_start()。他们还检查当前会话ID是否与存储在数据库中的用户(登录期间存储的)匹配，如果不匹配，则将用户注销(通过设置标题重定向到登录页面)。
会话ID的功能/用途究竟是什么？如何在不创建重定向循环的情况下将它们合并到我的登录脚本中？
谢谢你的帮助。
浏览 6提问于2015-03-12得票数 1
1回答
我正在为一些我认为应该很容易的事情而苦苦挣扎。我的页面上有一个使用zend_auth构建的身份验证系统。这一切都运行得天衣无缝，但现在我想让用户有机会用twitter登录。
我已经能够构建整个oauth身份验证过程，在成功的twitter身份验证之后，我可以从twitter获得twitter用户名。之后，我在我的用户表中进行了查找，找到了具有该twitter名称的用户(我的数据库中有一个对应的列)。
现在我有了登录用户的user_id，但是如何让zend_auth知道该用户已经登录了呢？我在数据库中存储了一个基于角色的权限系统，因此zend_auth_storage需要知道登录用户的ID。
浏览 2提问于2011-08-13得票数 0
回答已采纳
1回答
我试图实现的是，如果用户1已登录，并且我希望从另一台设备登录相同的用户1。它将注销第一个用户1，而第二个用户1将保持登录状态。 我目前只有标志“活动”在数据库中，以确定用户是否登录。这意味着，如果用户将登录，则将标志设置为1，如果用户已注销，则将其设置回0。 当同一个用户想要登录时，它将运行if语句，检查活动状态是否设置为1，如果是，则显示用户已登录的错误，如果为0，则将他记录在应用程序中。 感谢您的建议:)
浏览 22提问于2020-04-16得票数 1
1回答
我有一个php登录页面，一旦登录成功，它会将用户id存储在会话中。用户可以导航到不同的页面，甚至可以短暂关闭页面，一旦用户重新打开页面，他仍然是登录的。然而，问题是，当用户关闭页面的时间更长时，会话会自动过期，并且他必须重新输入凭据并再次登录。
如何让用户永远登录，只有在用户决定注销时才能注销？我希望用户能够关闭页面，关闭pc数周，当他或她回来访问页面，他或她应该已经登录。
浏览 15提问于2017-01-12得票数 0
2回答
在我的网站上，有一个登录和注销的功能。登录时，我设置会话变量pass (这是散列密码)、uid (登录用户的ID )和loggedIn (布尔值)：
$hashedpass = **hashed pass**;
$_SESSION['pass'] = $hashedpass or die("Fel 2");
$_SESSION['uid'] = $uid or die("Fel 3");
$_SESSION['loggedIn'] = true or die("Fel 4&#
浏览 12提问于2017-01-03得票数 0
回答已采纳
1回答
我正在开发一个应用程序，它使用PHP类连接到web服务器进行登录和其他数据库事务，而SQLite则用作存储用户凭据的本地数据库。
我不确定SQLite是否维护用户会话，但它会保持登录状态，直到用户单击注销按钮。
我如何实现会话(或其他东西)，以便用户可以根据用户ID在整个州进行其他数据库事务？
一些人说要建立，另一些人说要建立。
对我来说最好的解决方案是什么？
浏览 6提问于2012-08-16得票数 0
回答已采纳
1回答
我的问题很简单:我的表中有一个名为credit的字段。
我想向连接的用户添加1 credit，所以我更新字段credit。更新运行良好，但是当我想显示credit时，添加还没有完成。
示例:用户Joe已用2 credit登录。我加他1 credit。它在数据库中工作，但在屏幕上不起作用。如果他断开和重新连接，问题就解决了。
因此，我想知道如何在不断开连接的情况下更新会话数据
控制器'LoginArea‘
$this->load->library('session');
$dataUser = array(
'id' =>
浏览 0提问于2020-03-21得票数 0
回答已采纳
我正在构建一个多租户Laravel应用程序，其中每个租户都有自己的数据库(其中包括一个用户表)。 租户由TenantServiceProvider中的子域标识，当确定租户ID时，连接将更改为使用相应的数据库。 一切都在按预期运行，但是我遇到了一个重大的安全问题。 我以ID为1的用户"John Doe“登录到tenant1.mysite.com 我将url更改为tenant2.mysite.com，现在我在tenant2站点上以ID为1的"Jane Doe“身份登录。 如何防止John Doe的会话在另一个租户的站点上被使用？
浏览 19提问于2020-04-27得票数 1
1回答
我正在尝试制作一个具有登录功能的web应用程序。成功登录后，用户应该使用SQL命令将请求添加到数据库：
db.execute(
'INSERT INTO dailyLeave (dLeaveDateStart, dLeaveDateEnd, dComment, pId) '
'VALUES (?, ?, ?, ?, ?, ?)',
(dLeaveDateStart, dLeaveDateEnd, dComment, pId)
但我需要一个用户id将其作为pId放在数据库中。如何获得登录用户i
浏览 0提问于2018-11-10得票数 1
回答已采纳
3回答
我使用的是Symfony2，但这个问题非常笼统。
我想要登录一个用户，在登录之后，让他从一定数量的“角色”中选择。这些角色是数据库中承载大量配置的对象。
问:存储用户选择的角色的最佳实践是什么？
会话？但是在会话中存储对象不是很好的做法，不是吗？会话中角色的Id？cookie中角色的Id (或其散列)？
谢谢你的想法。
浏览 0提问于2012-10-06得票数 1
回答已采纳
3回答
我有一个用户抱怨我的内部网网页经常超时。在寻找解决方案时，我发现了这篇文章：
在发帖者建议拦截重定向到登录页面的情况下，将数据提交到数据库，然后重新授权用户(在用户不知情的情况下)或重定向到登录页面。我的目标是避免这样的情况:用户在表单中输入数据，然后离开，然后回来提交数据，结果却被告知必须再次登录(如果数据仍然存在，并且用户被直接发送回原始was表单，这是很好的)。
有人知道如何在我的应用程序的特定页面(不是所有页面)上实现这一点吗？
浏览 0提问于2010-10-08得票数 1
回答已采纳
4回答
我对登录系统还比较陌生。CodeIgniter可以将会话存储在数据库中，这就是我要做的。它存储基本的内容: session_id、ip、代理和last_activity，以及存储自定义数据的选项。我已经阅读了一些教程，据我所知，这就是它的工作原理：
检查用户是否存在会话(这有必要吗？)
如果会话数据库不存在，请检查它的用户名(这将是会话db中的一个自定义条目)，然后显示登录表单。(登录后，将用户名保存到会话db)
如果会话db中存在用户名，请检查last_activity。如果它比预期的旧(或者会话过期了)，那么显示登录表单。如果它不太旧，那就把它们登录。
要注销，只需从会话d
浏览 2提问于2013-08-02得票数 2
1回答
客用手推车
、、、
我想在购物车里为客人添加一个产品。
我通过在数据库中插入来宾用户信息来创建会话，如下所示，在我的头文件中，每个视图中都包含了常见的
<?php $this->load->view('common/header'); ?>
下面是我在头文件顶部使用的内容。
<?php if($this->session->userdata('user_id')=='')
{
$this->home_model->addguestUser();
}
$info = $this-&
浏览 1提问于2014-07-24得票数 1
回答已采纳
2回答
我正在构建一个应用程序，并刚刚添加了一个登录页面，这很好地工作，与数据库中的“用户名”和“密码”字段进行通信。登录后，您将看到一个用户有权查看的页面。
有没有办法在下一页向登录的特定用户显示"Welcome，xxx“？更重要的是，在下一页输出登录用户的详细信息？更严格地说，输出用户名的属性，这些属性位于数据库的不同表中。
现在我知道我应该从以下几点开始：
<?php session_start();
`$_SESSION['username'] = $user_name; ?>`
但是如何指定将"$user_name“的值赋给在用户名文
浏览 3提问于2013-04-29得票数 0
4回答
我试图在用户登录之前杀死他们之前的会话:更多的上下文，我想阻止用户在不同的浏览器或位置使用相同的用户名/密码登录，阻止他们在不同的浏览器之间操纵会话状态(就像游戏的平衡)。
到目前为止，我完成了以下操作，但没有成功: 1)获取用户的最后一个session_id，它作为用户成功登录存储在数据库中，并将其保存在一个名为$old_session_id的变量中
2)尝试使用以下代码删除最后一个会话
session_id($old_session_id);
session_start();
session_destroy();
3)尝试使用session_start()为用户启动一个新的干净会话
我看到
浏览 4提问于2013-10-17得票数 0
1回答
我正在尝试制作一个基于PHP的安全登录系统，但遇到了一些我不确定如何处理的问题。
用户登录后，检查他们是否已在后续页面登录的最佳方法是什么？目前我正在设置会话变量，但我也应该使用其他方法吗？我应该在他们每次登录时生成一个唯一的ID吗?如果是，我将如何使用它？在数据库中存储一个副本&作为cookie，并在每次加载页面时对它们进行比较？或者你们能想到的任何其他方法。
提前感谢大家。
浏览 2提问于2011-12-21得票数 2
回答已采纳
在15分钟不活动后，我设法获得了更新数据库的查询，并注销了用户。但当用户登录并关闭浏览器时，他们唯一会被注销的时间是下一次登录网站时。我如何才能做到即使他们关闭了浏览器，数据库仍然会以某种方式更新？
// log out the user after 60 seconds of inactivity
if (isset($_SESSION['timestamp'])) {
$elapsed_time = time() - $_SESSION['timestamp'];
if ($elapsed_time >= 900
浏览 3提问于2014-02-15得票数 1
我使用以下设置将数据库与hibernate连接到我的应用程序：
hibernateContext.xml
<bean id="hibernateTemplate" class="org.springframework.orm.hibernate4.HibernateTemplate">
<property name="sessionFactory" ref="sessionFactory" />
</bean>
<bean id="hibe
浏览 2提问于2014-11-07得票数 1
1回答
我正在构建一个android应用程序，需要与php服务进行身份验证。我目前的方法是，当用户首次登录时，使用uniqid()生成一个唯一的id。然后将该uid与其username.The用户一起存储在数据库上的一个表中，然后将该uid传递回数据库。
随后，对服务器的所有其他请求都将发送uid及其用户名，然后在数据库中对其进行检查以验证用户的身份。
这种方法可以吗？或者是他们的巨大的安全漏洞，我错过了？
浏览 1提问于2012-07-31得票数 1
回答已采纳
我有以下PHP脚本，它选择MySQL数据并在表中显示所有不同用户的数据。
我需要的是将此数据限制为该会话的登录用户的数据。因为只有登录人员的单个ID、姓名和电子邮件，而不是显示所有用户数据的表。
我假设我需要"SELECT * FROM usertable where (something) = (something)"，我只是不确定从哪里开始。
任何帮助都将不胜感激。
<?php
$con=mysqli_connect("localhost","myusername","mypassword","mydatabas
浏览 2提问于2015-12-07得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
