首页 / PHP / php – 在uploadify中传递$_SESSION

php – 在uploadify中传递$_SESSION

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了php – 在uploadify中传递$_SESSION，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1103字，纯文字阅读大概需要2分钟。

内容图文

我正在使用uploadify来允许在表单中上传图片.

我遇到的问题如下：

要提交表单,用户必须登录.
图像,理想情况下将上传到路径/上传/

问题是,uploadify的swf连接的php脚本没有得到当前活动的会话.这意味着我做不到

<?php
// this would be the backend script that handles the upload

session_start();
$username = $_SESSION['username'];
$upload_path = "/uploads/$username/";

?>

现在,uploadify允许您以JSON格式将$_POST信息传递给php脚本.

所以我能做到

scriptData：{username：’<？php echo $_SESSION ['username']？>‘}

在javascript部分和PHP将收到变量.但这并不安全……有人可能会对这些信息进行调整并使{用户名：无论他想要什么}.

我该如何解决这个问题？

tl; dr – 使用uploadify时,如何在后端脚本中使用现有的$_SESSION变量？

解决方法:

不安全的是：

使用请求发送会话ID,并让服务器使用该会话ID(如果已发送).

当我使用swf上传器时,我做到了.像这样的东西：

if ( !empty($_POST['sess']) ) {
    session_id($_POST['sess']);
}
session_start();

在您发出请求的页面上,您将获得会话ID：

<?php echo session_id(); ?>

应该工作,但也不是很安全.我的建议：不要使用swf uploader =)HTML5引入accept =“mimetypes”和多个作为文件输入属性. See the specs.如果客户端不支持这样的HTML5：太糟糕了

内容总结

以上是互联网集市为您收集整理的php – 在uploadify中传递$_SESSION全部内容，希望文章能够帮你解决php – 在uploadify中传递$_SESSION所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/813938.html

来源：【匿名】