49
Общение WEB-сервера с клиентом в данном случае происходит по протоколу HTTP. HTTP включает в себя HTTP заголовки и тело ответа. При этом заголовки обязательно следуют перед телом ответа – того требует стандарт.
PHP же в свою очередь в процессе работы должен сформировать и заголовки и тело ответа. Даже если Вы не задаете ни одного заголовка, то PHP сам ...
ответ дан 29 дек '13 в 23:09
ReinRaus
17.1k33 золотых знака4040 серебряных знаков8080 бронзовых знаков
14
Это просто особенность механизма сопоставления domain в разных браузерах.
Edge, судя по всему, следует текущему Proposed Standard, RFC6265 от 2011 года. В нем правила проверки доменов следующие:
5.1.3. Domain Matching
A string domain-matches a given domain string if at least one of
the following conditions hold:
o The domain string and ...
ответ дан 19 дек '16 в 11:07
PashaPash
45.9k1111 золотых знаков7272 серебряных знака137137 бронзовых знаков
11
Дело в том, что как раз проще это сделать через localStorage или sessionStorage.
Свойство localStorage позволяет получить доступ к локальному Storage объекту. localStorage аналогичено свойству sessionStorage. Разница только в том, свойство sessionStorage хранит данные в течение сеанса (до закрытия браузера), в отличие от данных, находящихся в свойстве ...
ответ дан 22 мар '17 в 15:01
Kostiantyn Okhotnyk
5,24511 золотой знак1616 серебряных знаков4040 бронзовых знаков
8
Нужно ли мне фильтровать полностью все входные данные
Вы обязаны не доверять любым данным, полученным извне. Например, $_GET, $_POST (по-умолчанию они вдвоём составляют $_REQUEST, по настройкам php.ini request_order и variables_order сюда же могут входить куки, $_SERVER и переменные окружения), $_COOKIE, $_FILES, данные загружаемые со сторонних систем (...
7
у вас что-то эхнуто перед отправкой хедера ...main_noauth.php on line 58.... Посмотрите в строчке 58
7
Примерно так
function setCookie(cookieName, cookieValue, nDays) {
var today = new Date();
var expire = new Date();
if (nDays == null || nDays == 0)
nDays = 1;
expire.setTime(today.getTime() + 3600000 * 24 * nDays);
document.cookie = cookieName + "=" + escape(cookieValue)
+ ";expires=" + expire.toGMTString()
...
6
Не храните в куках никакой личной информации. Все, что шифруется, может быть дешифровано, потому что где-то должны храниться ключи дешифрации. Если и нужно преобразование в нечитаемую глазу ересь, то это "шифрование" должно быть односторонним, без расшифрования, т.е. - хэшированием.
Вместо того, чтобы каждый раз авторизовывать пользователя (сравнивать пароль ...
6
Так проще всего:
echo time() - strtotime('today');
6
Известно, что при определённых настройках Google Chrome не удаляет сессионные куки, которые в других браузерах удаляются при закрытии.
Исследование по вашему вопросу на форуме Yii Framework.
Как в Chrome удалить куки созданные за последнее время без перезапуска.
Если вам нужно чтобы сессия форсированно очищалась через 60 секунд, то можно сделать так. В ...
6
Если вы задаёте куку с указанием домена:
document.cookie = "test=1; path=/; domain=example.com";
То, по-умолчанию, на поддоменах включая subdomain.example.com эта кука тоже будет видна.
Если вам нужно чтобы кука была видна только на текущем домене, то, согласно документации, вам вообще не нужно указывать какой-либо домен. Например, так:
document.cookie = ...
5
Если не указано время жизни куков то они уничтожаются не при закрытии окна браузера а после закрытия сесси.
Сейчас большинство браузеров поддерживает режим восстановления сессии(обычно это в настройках по умолчанию. По крайней мере в Firefox точно). Так что сессия на самом деле не прерывается соответственно куки и не уничтожаются.
5
Еще одна практика отслеживания присутствия пользователя на сайте — ставить куки на маленький промежуток времени и постоянно их обновлять. Например, приведенная ниже функция ежесекундно устанавливает куку с длительностью хранения в две секунды. После закрытия вкладки кука про100 исчезнет.
var date = new Date();
function track_user() {
setInterval(function(...
ответ дан 14 янв '14 в 10:21
uzumaxy
2,77311 золотой знак1616 серебряных знаков4545 бронзовых знаков
5
Создать куки с параметрами
$(document).ready(function(){
$.cookie("background:","red");
})
Считать информацию из кукиз:
$.cookie("background:");
Ответ: к дополниному вопросу: Проверяем если елемент закрыт или открыт, затем пишем куки
$(document).ready(function(){
$('.odz-toggle').after().next().css("display", "none");
var ter = $('....
4
Также как и обычную переменную:
if (!isset($_COOKIE['myCookie']))
{
echo "Oh my God, переменная is gone ))";
}
4
DefaultHttpClient httpclient = new DefaultHttpClient();
HttpPost httpost = new HttpPost("http://url");
CookieStore cookieStore;
try {
List<NameValuePair> nvps = new ArrayList<NameValuePair>();
nvps.add(new BasicNameValuePair("userid", "myid"));
nvps.add(new BasicNameValuePair("userpass", "mypass"));
httpost.setEntity(new ...
4
$cook_val = array('cook_one' => 'one', 'cook_two' => 'two', 'cook_three' => 'three');
setcookie('some_cookie_name', serialize($cook_val));
$get_cook = unserialize($_COOKIE['some_cookie_name']);
echo $get_cook['cook_one'];
ответ дан 24 сен '14 в 14:53
Palmervan
9,24233 золотых знака2121 серебряный знак4040 бронзовых знаков
4
Возможно дело не в yii.
Такое поведение встречается из-за неверного или отсутствующего значения параметра session.cookie_domain php.ini, который можно установить:
session.cookie_domain = ".site.com"
Или:
ini_set('session.cookie_domain', '.site.com' );
4
Cookies:
Object.keys(Cookies.get()).forEach(function (idPlayer) {
$('#' + idPlayer).hide();
})
Посмотрите js fiddle
NB: Для упрощения кода использую маленькую библиотеку js-cookies, можно делать и читая document.cookie если не хотите её добавить.
localStorage:
localStorage обычный объект, со своиствами и значениями. Поэтому, допустим сохраняете ...
4
Cookie передаются на сервер при каждом запросе — вот и имеет смысл использовать их для чего-то, что нужно на сервере. Скажем, авторизация, или, например, параметры вида, нужные при сборке страницы на сервере, такие как язык.
Всё остальное, нужное лишь на уровне фронтенда, как я понимаю, лучше держать в Local Storage. Туда и влезет больше, и проблем с ...
ответ дан 16 дек '16 в 19:42
Surfin Bird
2,31711 золотой знак66 серебряных знаков2121 бронзовый знак
4
Никак.
Если Вам нужно время создания куки, то нужно самому это время создания сохранить либо в отдельной переменной, либо в каком-нибудь поле внутри куки (если сохраняете объект или массив).
Т.е. для массива в Вашем случае можно сделать что-то вроде:
$password = !empty($_COOKIE['password']) ? json_decode($_COOKIE['password']) : array();
if(!empty($...
3
Логика вроде правильная.
Вот только хранить пароль в куках - не самое лучшее решение..
Лучше добавь какой-то ключ, который будет храниться/обновляться и в базе тоже (т.е. дополнительное поле в таблице добавить нужно).
Ключ можно создать с помощью функции crypt от логина, например.
При авторизации пользователем, генерируешь ключ, который запишешь в базу и ...
3
Я как-то делал автономную оффлайн систему для ЕГЭ тестирования на JS — её на DVD к книге прилагали.
В куках хранил пройденные вопросы и введённые ответы. Таймер в "основной" странице. А вопросы подгружаются динамически - не в iFrame, просто в div'ы.
3
Как вариант, можно при первом появлении на странице, писать время в куку, а начиная со второго, открывать её с помощью JS, и вычислять разницу... time() от php очень бы пригодился)) По моему и в JS что-то подобное да есть. Возможно стоит зайти сюда javascript.ru или в поисковике набрать time js.
3
Куда вы хотите отправить cookie? Cookie отправляется клиентом (в данном случае - браузер) вместе с запросом страницы браузером. Остановить этот процесс вы не можете (вернее можете, но только на следующий запрос - предварительно удалив эту cookie).
Хоть бы на Wiki зашли:
Ку́ки (слово не склоняется; от англ. cookie — печенье) — небольшой фрагмент данных, ...
3
Авторизация - не обязательное условие для использования cookies. Условно - это переменные (пары имя-значение), хранящиеся на стороне клиента (в браузере)
На стороне сервера при формировании ответа в заголовок можно добавить команду на установку значения этих переменных
Set-Cookie: name=value
При получении ответа браузер разбирает заголовки и если ...
ответ дан 22 мар '14 в 15:55
vanchester
1,74111 золотой знак88 серебряных знаков1010 бронзовых знаков
3
Добавьте в конструкцию ajax headers: {'Cookie' : document.cookie }, тогда куки будут передаваться в заголовке и вы сможете из вызвать в cooc.php.
$.ajax({
type: "POST",
url: "file/cooc.php",
headers: {
'Cookie': document.cookie
}
})
.done(function(msg) {
$('#fn').html(msg);
});
});
3
Все очень плохо. Опустим едкий комментарий, что накрутка рейтинга в голосовании по кукам - это дело только маленького времени.
Перейдем к сути.
1) Если у вас нет автосоздания сессии, надо в самом начале прописать функцию
session_start();
До ЛЮБОГО вывода.
2) В сессию у вас ничего не заносится.
$_SESSION['golo'] == "Ukr";
Будет СРАВНИВАТЬ сессионную ...
3
Чтобы удалить куки, нужно их установить с отрицательным значением и, как уже сказали ранее, перед отправкой заголовка.
Попробуй установить куку и сделать редирект на ту же самую страницу, примерно так:
setcookie ("de", "", time() - 3600);
header("HTTP/1.1 301 Moved Permanently");
header("Location: http://".$_SERVER['SERVER_NAME']."".$_SERVER['REQUEST_URI'...
3
Рассмотрим по каждому пункту.
Хранение в базе, плюсы:
Не страшны отключения пользователя, креши браузера.
администратор может всегда просмотреть заказ пользователя, подкорректировать его.
пользователь может сидеть с нескольких браузеров одновременно.
минусы:
лишний запрос к базе (но можно использовать memcache)
базу нужно подчищать время от времени или ...
ответ дан 12 апр '15 в 10:13
KoVadim
98k55 золотых знаков8181 серебряный знак146146 бронзовых знаков
3
С куками в РНР работать точно так же, как с любыми другими технологиями: путем внимательного прочтения документации на используемую функцию, доступной по очень простому и короткому адресу php.net/setcookie
Путем оного прочтения можно узнать, что у функции есть параметр path -
Путь к директории на сервере, из которой будут доступны cookie. Если
задать '/...
ответ дан 20 апр '15 в 10:38
Ипатьев
19.7k33 золотых знака2222 серебряных знака4646 бронзовых знаков
Допускаются только превышающие минимальную длину ответы с наивысшим рейтингом, не являющиеся общими
Связанные метки
cookie × 678php × 278
javascript × 175
jquery × 75
сессия × 72
c# × 46
java × 40
python × 39
html × 36
http × 20
ajax × 19
node.js × 19
авторизация × 19
веб-программирование × 18
mysql × 17
android × 16
curl × 16
selenium × 14
localstorage × 14
python-3.x × 12
wordpress × 12
laravel × 12
google-chrome × 12
css × 10
asp.net × 10