遇到了HTTP、HTTPS协议下session共享解决cookie失效的问题，这里提供一个临时解决办法。
实现原理：把session id设置到本地的cookie。如下：复制代码 代码如下:
$currentSessionID = session_id();
session_id($currentSessionID );以下是实现代码，分为http与https两部分。1，http部分：复制代码 代码如下:
<?php
session_start();
$currentSessionID = session_id();
$_SESSION[‘testvariable‘] = ‘Session worked‘;
$...
今天的工作是迁移一个PHP站点至新服务器。创建一台Windows Server 2008虚拟机，并在其上停掉net stop http服务（避免争抢80端口），安装配置 Apache + PHP，迁移站点至新服务器，站点正常打开，Apache + PHP运行正常，连接MySql Server正常，一切都美好，本想着半小时完成的工作，紧接着噩梦开始了。该站点使用单点登录，登录过程包含JavaScript异步操作，包含SOAP调用Web Service。登录却直接跳回了登录页面，没有任何错误提示，考...
当然要写先安装php的扩展，可参考这篇文章：Redis及PHP扩展安装
修改php.ini的设置
复制代码 代码如下:session.save_handler = redis
session.save_path = “tcp://127.0.0.1:6379″
修改后重启php-fpm或nginx，phpinfo()session redis
如果不想修改php.ini可这样
复制代码 代码如下:ini_set(“session.save_handler”,”redis”);
ini_set(“session.save_path”,”tcp://127.0.0.1:6379″);
如果配置文件/etc/redis.conf里设置了...
<?php //session编码session_start();$_SESSION[‘name‘] = ‘Jack‘;$_SESSION[‘sex‘] = ‘men‘;$envar = session_encode();echo $envar;//name|s:4:"Jack";sex|s:3:"men";echo ‘<br/>‘;//session解码session_decode($envar);echo $_SESSION[‘name‘]."-".$_SESSION[‘sex‘];?>
原文：http://www.cnblogs.com/KTblog/p/4995814.html
网站业务规模和访问量的逐步发展，原本由单台服务器、单个域名的迷你网站架构已经无法满足发展需要。此时我们可能会购买更多服务器，并且启用多个二级子域名以频道化的方式，根据业务功能将网站分布部署在独立的服务器上；或通过负载均衡技术
（如：DNS轮询、Radware、F5、LVS等）让多个频道共享一组服务器。 OK，头脑中我们已经构思了这样的解决方案，不过进入深入开发后新的技术问题又随之而来：我们把网站程序分布部署到多台...
这时,函数bool session_set_save_handler ( callback open, callback close, callback read, callback write, callback destroy, callback gc )就是提供给我们解决这个问题的方案. 该函数使用的6个函数如下: 1. bool open() 用来打开会话存储机制, 2. bool close() 关闭会话存储操作. 3. mixde read() 从存储中装在session数据时使用这个函数 4. bool write() 将给定session ID的所有数据写到存储中 5. bool destroy() 破坏与指定的...
今天搞的一个登录页面，被别的网站用iframe嵌进去后，死活无法登录（只在IE中存在这种情况）。 很明显，session无法被保存。但是直接在地址栏打开那个登录页面，一切都正常啊。真是奇怪啊。 在网上搜索了一下。发现这个问题还真有不少人提及到。最后的解决方法是在那个登录页面里加上以下代码： 复制代码 代码如下:<span style="font-family:Microsoft YaHei; font-size:14px">header(‘P3P: CP="ALL ADM DEV PSAi COM OUR OTRo ST...
今天在我的微博上发出一个问题:我在面试的时候, 经常会问一个问题: “如何设置一个30分钟过期的Session?”, 大家不要觉得看似简单, 这里面包含的知识挺多, 特别适合考察基本功是否扎实, 谁来回答试试? 呵呵为什么问这个问题呢? 1.我在stackoverflow上看到了有人讨论这个问题
2.想起来我经常问这个问题, 所以~~在这里, 我来解答下这个题目.第一种回答那么, 最常见的一种回答是: 设置Session的过期时间, 也就是session.gc_maxlifetim...
1.redis安装肯定都会了，就不介绍了。2.核心代码 原文：http://www.cnblogs.com/bush/p/7159700.html
session_id()功能:获取设置当前回话ID。函数说明:string session_id ([ string $id ] )参数:如果指定了参数$id,那么函数会替换当前的回话id. session_id()函数必须在session_start()函数之前调用.返回值: session_id返回当前会话id字符串。如果当前没有产生会话，则返回空字符串"".代码示例1:输出 session_id()1234<?php session_start(); echo session_id(); ?> 设置 session_id()12345<?php session_id("NowaMagic"); ...
Session 的配置可以在 config.php（可以是应用公用的 config.php 或模块的 config.php）中对 Session 进行配置，例如：config.php<?php
returnarray(//‘配置项‘=>‘配置值‘‘SESSION_AUTO_START‘ =>false,//系统不自动启动Session‘SESSION_OPTIONS‘=>array(‘use_trans_sid‘=>1,‘expire‘=>3600,//设置过期时间session.gc_maxlifetime的值为1小时 )
);其中默认情况下，初始化之后系统会自动启动 Session，也就是 sessio...
由于是在windows 下的iis进行php的环境，所以很多情况下不能像lamp那么简单进行设置。由于工作原因我也遇到很多session无法保存的情况（在wamp下）。以下是相信信息的汇总，仅供参考学习。1，php.ini设置问题，这类情况下需要设置 session_auto_start = on //这是自动开启session的 在php文档中输入 phpinfo 查看是否正确的开启了session。2，保存session的文件夹有问题 首先查看php.ini中的session_save_path 是否存在，...
PHP实现多服务器session共享之NFS共享 前言，Nio大侠提出了session多服务器共享的问题，原文请见PHP 实现多服务器共享 SESSION 数据。 其中，有一种方法就是利用NFS来共享session，如果session量比较大并且所有的session文件都在同一个子目录下的话，那么可能会由此带来很严重的负载问题，甚至导致网站无法使用。本文就是对这个方案做一下详细的解说。 首先，修改 php.ini的 session.save_path 选项，大致如下： session.save_pat...
安装完php的时候需要安装memcache的扩展wget https://github.com/libevent/libevent/releases/download/release-2.0.22-stable/libevent-2.0.22-stable.tar.gztar zxf libevent-2.0.22-stable.tar.gz
cd libevent-2.0.22-stable./configure --prefix=/usr/local
make && make installwget http://pecl.php.net/get/memcache-3.0.8.tgztar zxf memcache-3.0.8.tgzcd memcache-3.0.8locate phpize
/usr/local/php/bin/phpize
locate...
一、问题起源稍大一些的网站，通常都会有好几个服务器，每个服务器运行着不同功能的模块，使用不同的二级域名，而一个整体性强的网站，用户系统是统一的，即一套用户名、密码在整个网站的各个模块中都是可以登录使用的。各个服务器共享用户数据是比较容易实现的，只需要在后端放个数据库服务器，各个服务器通过统一接口对用户数据进行访问即可。但还存在一个问题，就是用户在这个服务器登录之后，进入另一个服务器的别的模块时，仍...
攻击者提供一个包含已知会话ID的链接例如：