Вопросы с меткой [сессия]

Сессия — это временное хранилище данных, предназначенное для хранения информации о сеансе работы с сайтом каждого пользователя. Сессия создается при первом заходе на сайт и уничтожается при закрытии браузера или по таймауту.

Фильтрация
Сортировка
Метки
2 голоса
2 ответа
454 показа

Хакер получил ID сессии через куки , что он может сделать?

Как хакер может получить данные куки и что он может сделать имея ключ сессии? Какая разница куки или сессия если есть возможность украсть куки а затем использовать id сессии и получить необходимые ...
0 голосов
0 ответов
96 показов

авторизация на сайте через requests

Пытаюсь войти в личный кабинет используя requests.Session на сайте "https://www.pythonanywhere.com (чтобы выкачать данные с другого проекта): login = 'пользователь' password = 'пароль' response = ...
0 голосов
2 ответа
140 показов

удалить сессию когда пользователь перешел на другую страничку

Я храню ошибки при регистрации/входе в сессии, и мне надо, чтобы когда пользователь ушел на другую страницу, чтобы сессия удалилась
1 голос
0 ответов
180 показов

Интересует самый простой и действенный способ защиты от спам запросов по GET

Интересует самый простой и действенный способ защиты от спам запросов по GET. Есть форма которая методом GET отправляет запрос в файл <handler.php> с параметром id. Метод капчи эффективен, но не ...
0 голосов
0 ответов
98 показов

Как передать cookie (сессию) на поддомен WordPress (не мультисайт)

есть домен с WordPress на борту. Нужно было решение для вывода страницы на поддомен, при этом, что бы сама страница была на основном домене. Нашел решение с помощью плагина: Page As Subdomain Lite в ...
0 голосов
1 ответ
446 показов

проверка кук и поисковые роботы (+CSRF +$_POST + потеря $_GET) проверка поддержки сессий

(изменил заголовок вопроса, потому что тема более объемная) Есть такое (вначале каждой страницы, кроме стр сообщения об ошибке): function cooki_check() { @session_start(); if (!isset($_COOKIE['ct'])...
0 голосов
2 ответа
1k показов

Как сохранить значение переменной через $_SESSION

Добра всем! Помогите нубу сделать супер красивую авторизацию! Суть: делаю форму авторизации по SMS без переходов, первый этап получить телефон клиента, обычная форма. Второй этап сверить временный код ...
0 голосов
1 ответ
92 показа

Разлогиниться во всех вкладках

Делаю небольшое приложение на php, в котором есть авторизация, login происходит при помощи сессий, проблема в том, что если открыть две вкладки с выполненной авторизацией, то если в одной из них ...
1 голос
1 ответ
25 показов

Можно как нибудь получить разом local storage всех открытых сессий?

Я сохраняю local storage по завершению работы пупитиром async function saveLocalStorage() { console.log('saving Local Storage...'); const localStorageData = await page.evaluate(() => { ...
0 голосов
1 ответ
34 показа

isset($_SESSION['some_key']) возвращает true, хотя сессия пуста

делаю авторизацию, проверка авторизирован ли юзер происходит через проверку существования $_SESSION['id'], для этого в главном классе приложения есть метод(пока только набросок) static function Init()...
0 голосов
2 ответа
64 показа

Сессия и форма PHP

недавно возникла проблема с сессиями пользователя. Авторизованный пользователь имеет $_SESSION['id'], он не меняется, но как мне сделать, если человек отправил форму, но 2 раз он отправить сможет ...
1 голос
1 ответ
58 показов

Передать $_SESSION['logged'] из субдомена в домен

нужна помощь . Не получается передать $_SESSION['logged'] из субдомена и получить его <? if (isset($_SESSION['logged_user']) ) : ?> в домене. Возможно ли передать $_SESSION['logged'] из ...
0 голосов
0 ответов
52 показа

Сессии в разных ЯП

Ребят, а можно про сессии. Смотрите есть общее понимае сесия это кука, которая живет на сервере, но вопрос а как именно. Просто использовал я boltdb и там специальна доп методы шли. Так все же где ...
0 голосов
2 ответа
90 показов

PHP авторизация и сессий

Практикуюсь с пхп и столкнулся с небольшой проблемой. У меня есть файлы: index.php (главная страница) и auth.php(форма) Мне нужно получить переменные готовые с данными из файла auth.php в index.php ...
0 голосов
0 ответов
71 показ

В каких случаях лучше использовать сессии а в какихи куки?

Вопрос следующий. В чем состоят преимущества сессии над куками и наоборот? На мой скромный дилетантский взгляд, механизм кукесов может справиться со всеми теми же задачами что и механизм сессий. И ...
0 голосов
3 ответа
2k показов

Сколько живёт сессионная переменная?

Создаю переменную сессии: session_start(); $_SESSION['text'] = "Text"; Сколько времени она будет жить?
0 голосов
0 ответов
14 показов

PHP удаление не нужных сессий [дубликат]

Сейчас опишу не стандартную ситуацию, чтобы понять в чем собсвенно проблема. Пользователь авторизируется на сайте Создается phpsessid Создается кука с секретным ключем, для будущего автологина А ...
0 голосов
1 ответ
423 показа

Django. Изоляция глобальных переменных для пользователей

В проекте Django для разных представлений view используются общие глобальные переменные. Например, функции menu и listing используют глобальную переменную NON_APPROVED: NON_APPROVED = Entries....
0 голосов
0 ответов
329 показов

Как организовать работу с сессиями пользователя в Telegram боте?

Появилась задача написать Telegram бота, вроде все шло хорошо. Но есть не понятные вопросы, без очевидного решения: Как организовать работу с сессиями пользователя? Как сделать обрыв сессии ...
1 голос
1 ответ
172 показа

Не работают сессии в joomla

Ситуация такая: Есть 2 материала: regis и profil, есть ajax скрипт, который подключен к regis, есть обработчик формы, которая отправляется через ajax, на saveUser.php. Если использовать следующий код, ...
0 голосов
0 ответов
76 показов

Параметры сессии пользователя в Django

В проекте для некоторых нужд используются глобальные переменные и доступ к ним в отдельных view определяется с помощью оператора global <'имя переменной'>. По факту при многопользовательском ...
0 голосов
1 ответ
34 показа

Как сделать автоматический выход используя значение из БД

Столкнулся с проблемой Я пытаюсь сделать auto lougout и использую данный код 'user' => [ 'identityClass' => 'common\models\User', 'enableAutoLogin' => false,...
0 голосов
1 ответ
285 показов

$_SESSION не сохраняется после запроса fetch

Есть такой код, который выполняется по запросу через fetch со включенным credentials: 'include' << ? php //file core.php session_start(); if(isset($_POST['action'])) $action = $_POST[...
0 голосов
0 ответов
99 показов

Что может удалять файлы php-сессий на сервере?

на сервере стоит ISPmanager Lite, на нем крутится один сайт на modx, в настройках modx указано использовать стандартный механизм обработки сессий php. Проблема: файлы сессий хранятся не более суток, ...
0 голосов
0 ответов
45 показов

Хранение данных в сессиях

Сайт имеет одинаковые пункты меню на всех страницах и контактные данные (адрес, телефон, почта). Подскажите, пожалуйста, нормально ли хранить пункты меню и контакты в сессиях php, чтобы не делать ...
0 голосов
1 ответ
262 показа

Как записать скидку к покупке в сессию? Opencart 2

На сайте есть кнопки для получения скидки, когда покупатель выполняет условия, то ему начисляется скидка к покупке. Как записать эту скидку в сессию, чтобы общая стоимость покупки была уже со скидкой....
0 голосов
1 ответ
46 показов

Про $_SESSION и error в PHP

помогите плиз, этот код имеет три условии, первый не работает, а остальные работают. То есть не работает именно та условия, где использую SESSION. Прошу подсказать что делаю неправильно... $full_name ...
0 голосов
1 ответ
62 показа

Отображение количества товаров на рисунке корзины

Как сделать так, что если пользователь не вышел в прошлом разе из аккаунта на сайте, то при следующей загрузке будет отображаться количество товаров на корзине (в красном кружке в правом верхнем углу ...
0 голосов
0 ответов
70 показов

Не работают Session Cookie вместе с CORS

У меня клиентская часть работает через Vue.js, а серверная через Python (Flask), связь между ними происходит с помощью кросс-доменных запросов (библиотека CORS), но в связи с этим появилась проблема, ...
0 голосов
1 ответ
144 показа

Кража сессии (защита)

Добрый день пишу простой сайт. Пытаюсь избавиться от того что под одним логином и паролем могли сидеть 2 человека одновременно. Прочитал что можно избавиться если создать ключ, записать в бд и каждый ...
0 голосов
3 ответа
822 показа

Как совершить действие (например удалить файл) при завершении сессии PHP

Например пользователь авторизовался, в результате его действий на сайте был создан файл. Нужно, чтобы после закрытия им страницы или выхода (то есть при удалении сессии) созданный файл был удален с ...
2 голоса
0 ответов
274 показа

Авторизация и хранение сессии в Android

Никак не могу понять как в Android приложении хранить сессию пользователя ? как генерировать токен и где его хранить ? как привязывать его к id юзера что передавать между Activity для запоминания ...
1 голос
0 ответов
174 показа

Laravel 6.2 - Пересоздание token при перезагрузке страницы

На локальной машине установлен Open Server Через composer установлена Laravel 6.2 Стартовая страница открывается, роуты прописываются без проблем, миграции и остальное работает штатно Проблема ...
0 голосов
1 ответ
56 показов

Защита аутентификации

К примеру есть любая соц. сеть, она же хранит залогиненых пользователей с помощью токена сессии? Т.е. где-то в локальном хранилище браузера храниться ключ, который отправляется на сервер, сервер ...
0 голосов
1 ответ
76 показов

Не сохраняется элемент массива в сессии PHP

у меня есть корзина с товарами, я делаю проверку при добавлении товара на его наличие в корзине, если он существует - увеличивается количество добавленного товара. if(isset($_POST['add'])){ ...
1 голос
1 ответ
80 показов

SESSION не изменяется

Через fetch в файл сore.php отправляется action, который равен 'login', а так же email и epass. вот содержимое core.php: <?php session_start();//session cors(); // auto load ...
-1 голос
1 ответ
1k показов

Вылетает сессия PHP

У меня возникла такая проблема. Делаю на сайте session_start(), устанавливаю переменные $_SESSION. При заходе на сайт с другой вкладки сессия слетает. Как сделать так, чтобы переменные сессии ...
0 голосов
1 ответ
260 показов

Смена сессии при каждом обновлении страницы

Происходит смена сессии при каждом обновлении страницы. Напрямую открываю - сессия стабильна. При переходе с того же текстового html файла с рабочего стола на сайт - каждый раз меняется и при ...
0 голосов
1 ответ
400 показов

Symfony 4: часто сбрасывается авторизация

В файле framework.yaml для сессий установлены следующие настройки: session: handler_id: session.handler.native_file save_path: '%kernel.project_dir%/var/sessions/%kernel.environment%' ...
1 голос
0 ответов
85 показов

Возможность админа переходить в аккаунт пользователя

Вобщем такой вопрос, есть некая многопользовательская система. В ней есть аккаунт админа и аккаунты пользователей. Система на php, если подробнее то на codeigniter 3. Авторизация используется ...
0 голосов
0 ответов
139 показов

Как передать php сессию через jquery для авторизации

Сделал авторизацию с jquery и обработкой в php. Все работает хорошо, ошибки высвечиваются, если данные введены верно то человека перенаправляет на следующую страницу. До этого я сталкивался только с ...
0 голосов
0 ответов
170 показов

Как используя needle послать GET запрос c username, password и несколькими cookie-значениями?

Мне пока неудается написать работающий код по отправке GET-запроса к Login-страничке на сайт написанный на PHP. Вот примерно то, что хочу получить: const needle = require('needle'); // npm install ...
0 голосов
3 ответа
1k показов

session сбрасывается после перезапуска браузера (моб) php

Подскажите пожалуйста, есть такой код авторизации на сайте. <?php session_start(); $db = mysqli_connect("localhost", "", "", ""); if (isset($_POST['login']) && !empty($_POST['password']) &...
0 голосов
2 ответа
443 показа

Пользователь может войти с двух браузеров одновременно - нормально ли это?

На моем сайте пользователь может войти и оставаться в системе с двух разных браузеров, правильно ли это и чем это может грозить ? На прошлых проектах мне приходилось реализовывать функцию которая ...
0 голосов
1 ответ
59 показов

Session всегда является null

уважаемые форумчани! Столкнулся с глупой проблемой, когда вроде как инициализировал Session, но в другой части когда, Session все равно null. Вот как я инициализирую: if (isAuto) { Session["...
0 голосов
1 ответ
24 показа

Почему происходит запись данных в таблицу из другой сессии, несмотря на то, что я установил блокировку чтения для таблицы?

У меня есть таблица t, которая содержит два столбца: name VARCHAR(20) NOT NULL, surname VARCHAR(20) NOT NULL Я установил блокировку чтения в первой сессии с помощью следующего кода: LOCK TABLE t ...
0 голосов
0 ответов
120 показов

Не получается запретить доступ не авторизованным пользователям на страницу

хочу запретить доступ не авторизованным пользователям на страницу index.php и если пользователь пишет в адресной строке /index.php его должно перекидать на login.php, то есть пользователю необходимо ...
3 голоса
1 ответ
3k показов

Какая разница между сеансом и сессиями? Это одно и тоже?

Какая разница между сеансом и сессиями? Это одно и тоже? Перечитал много всего и немного запутался. Здесь написано (https://depositfiles.od.ua/php/13.php скрин - http://prntscr.com/oo68rp ), что это ...
0 голосов
2 ответа
289 показов

Общие куки для всех браузеров selenium

Я создаю браузер, в котором логинюсь на сайте и считываю ссылки, для каждой ссылки мне нужно создать еще один браузер и при этом чтобы куки первого браузера распространялись и на второй. ...
1 голос
2 ответа
1k показов

Слетает авторизация Yii2

Хочу сделать так что бы авторизация держалась бесконечно. вот код модели авторизации LoginForm public function login() { if ($this->validate()) { return Yii::$app->user->login($...