PHP安全用户变量

文章/答案/技术大牛

发布

4回答

php、sql、mysql、security

在我的网站上，我有一个名为$user_data的变量，它包含来自表单的输入。然后我在用户页面上显示这个变量(通过echo)。使用此变量避免任何安全风险的最佳方法是什么？此变量还会保存到MySQL数据库中。

浏览 0提问于2010-08-22得票数 7

回答已采纳

1回答

PHP应该使用会话密码

php、email、session、password-protection

我正在建设一个网站，要求用户输入电子邮件，密码和全名。我使用电子邮件和密码作为登录要求。目前，我正在使用会话变量将电子邮件和密码(而不是哈希/盐渍)从login.php传递到index.php和其他php页面。(在数据库中进行散列和盐渍)使用会话变量存储电子邮件和密码安全吗？如果没有，我怎样才能使它更安全？

浏览 2提问于2015-09-27得票数 0

回答已采纳

1回答

在HTTP和HTTPS之间传递会话变量

php、session、ssl、authentication、https

ie: urls有点像和不安全Index.php:echo $_SESSION['name'];安全Login.php:$_SESSION['name']

浏览 5提问于2013-07-03得票数 2

2回答

在php中使用会话进行身份验证的正确方式是什么？

php、security、session、authentication、login

目前，我所做的是在成功登录到会话变量之后存储用户的用户名。然后，我使用此会话变量检查是否设置了该变量，以查看用户是否已登录。我使用这个变量的值来显示特定于用户的内容。 if (isset($_SESSION['session_loggedin'])) {

浏览 2提问于2014-08-17得票数 0

2回答

我正在处理密码，所以安全性是至关重要的。我想用我正在获取的数据定期更新用户的屏幕。我会使用一个jquery函数，并在成功后调用一个较小的php文件，但我不想在POST函数中传递用户的密码。我假设如果我从php函数中定期调用jquery函数，就会消除使用post函数向PHP传递密码的问题。我传递密码的原因是我正在使用IMAP，并且必须使用用户的密码才能检索电子邮件。当前流(非安全)1。)使用javascript将用户

浏览 0提问于2011-02-08得票数 0

4回答

会话变量可以被欺骗(登录)？

php、security、session、login

在PHP中:有没有办法让用户伪造会话变量？信任登录系统的会话变量的值是否安全？

浏览 3提问于2010-03-15得票数 6

回答已采纳

2回答

PHP \ $GLOBALS安全查询

php、variables、global-variables、global

我的应用程序中有一个settings.php页面，它使用$GLOBALS存储web应用程序中使用的配置。例如，他是我使用的示例设置变量：$GLOBALS["secret_cross_check_token"] = 3243242342423;这对我来说真的很好，我不希望使用数据库来存储它们，不过最

浏览 7提问于2015-07-25得票数 3

1回答

PHP中会话的安全性

php、session

所以我对PHP相当陌生，我想知道什么是安全的，什么不是用户会话。因此，理论上，我有这个网站的用户注册，以保存用户数据在MySQL。当用户登录到站点时，它使用与用户名和密码相对应的id，并将其保存到$_SESSION变量中。站点稍后使用$_SESSION值从数据库中获取数据。我会假设这不仅仅是一个安全的网站，但是用户是否可以轻松地将$_SESSION值更改为另一个用户身份，或者，如果不是那么容易，那么

浏览 3提问于2022-01-28得票数 -1

1回答

在nginx上将数据写入$_SERVER

php、facebook、nginx

由于不是我自己的原因，我正在使用一个运行在nginx上的应用程序，该应用程序将一个GET变量放入PHP全局$_SERVER中。所发生的是：尽管

浏览 2提问于2010-12-23得票数 1

回答已采纳

3回答

POST重定向以获得URL以外的传递变量

php、html

当将POST重定向到GET而不传递URL中的变量时，是否有线程安全的方式传递变量？$imageID = processImageUpload();

浏览 6提问于2012-12-26得票数 0

回答已采纳

1回答

PHP的会话变量安全吗？

php、mysql、session

我的项目是使用PHP的$_SESSION来识别用户。请注意，我想让一切都非常安全。

浏览 0提问于2015-07-20得票数 0

1回答

无法在php osx中执行(“java -version")

java、php、macos、exec

osx yosomite中的PHP无法成功执行以下代码。 exec("java -version 2>&1", $output, $returnValue); print_r($returnValue);我试图更改apache用户，但没有帮助。

浏览 4提问于2015-07-16得票数 0

回答已采纳

1回答

使用会话变量保护应用程序的最佳方法是什么？

php、security、session

然后将它们作为POST变量提交，如果它们都是正确的，我的脚本将创建一个会话变量，如下所示：并且索引页面与菜单相呼应。如果不是，则再次显示登录窗口，就好像用户第一次进入索引页一样(在必填字段下显示一条错误消息)。<?</html> 我是否必须将我所有的html内容放在else语句的括号中，或者我的页面已经足够安全了？即使用户被重定向，html部分仍然

浏览 1提问于2015-08-01得票数 0

1回答

使用php打开目录文件夹

php、directory、glob、opendir

= 'connect.php' && $filename != 'edit.php' && $filename != 'index.php' && $filename !

浏览 2提问于2013-06-19得票数 0

回答已采纳

2回答

PHP变量的安全风险

php、security

这是从PHP触发的，但需要在每次调用时发送一个有效的用户名和密码。我不想将用户名和密码存储在一个文件或一个cookie中，因为我不相信这样做是安全的。但是，我也不想让我的用户多次输入他们的凭据。我建议做的是只需要一次用户名和密码，并将它们存储在我的php中的全局变量中，使用include来确保所有其他php文件都可以访问它们。我的问题是，这样做是安全的，还是有人能够查看变量的状态并发现用户

浏览 0提问于2013-09-10得票数 0

回答已采纳

3回答

Laravel将数组项插入到新行。

php、laravel

$array = ['php','css','hrml'];预期产出：css，应该在下一行上

浏览 0提问于2019-03-22得票数 0

回答已采纳

4回答

在php会话变量中存储"password is ok“？

php、javascript、mysql、html、security

将密码存储在会话变量中是否安全？例如，更改分类广告页面，其中用户首先输入密码，如果为pass=ok，则显示用于更改分类的表单。都在同一个php页面上。但是，每当图片被上传到php页面的"change“部分时，表单就必须再次提交给自己。 if($pass==$row['

浏览 2提问于2010-10-17得票数 3

回答已采纳

1回答

PHP中的安全会话

php、session、cookies、secure-coding

您是否可以创建一个salt (随机字符串)，将其附加到用户id字符串中，然后md5 (或其他加密)，将相同的结果保存为cookie，并将其保存为会话变量，然后在安全页面上包含一个php脚本以确保cookie和会话变量匹配？这里安全吗？

浏览 2提问于2015-02-18得票数 0

回答已采纳

1回答

创建安全的php会话cookie

php、session、cookies

我正在尝试获取存储php会话id的php会话cookie，以确保安全(Https)和仅http。一个我想要的安全的cookie，然后它创建一个没有ssl或只有http的常规cookie。这两个cookies具有相同的值。有没有办法告诉php创建安全的(Ssl)和只有http的会话cookie？还有，与其提出另一个问题。既然我们在同一个话题上。用户可以修改$_SESSION变量吗？我知道他们可以在自己的一端操纵会话id，但我想知道$_SESSION是否

浏览 2提问于2011-10-08得票数 3

回答已采纳

1回答

在没有PHP的情况下在网站之间传递Javascript变量的最好/最安全的方法？

javascript、php、html、variables、cookies

有许多方法可以在这两者之间传递变量。唯一的问题是这些方法是不安全的。最安全的方式是_SESSION，但不幸的是，我的网站中只有一个可以使用PHP(site.com)。我不希望用户篡改变量，因为这真的会毁了网站的目的。结

浏览 20提问于2018-07-01得票数 -2

点击加载更多