頁面之間的PHP會話行為異常
[英]PHP Session between pages behaving erratically
問題描述
我的網站上有一個“登錄”頁面，由“登錄操作”腳本處理，成功后重定向到“發布”頁面。 “發布”頁面具有用於發布各種類型的內容的鏈接，例如“發布音頻”。 “ post”頁面可以正常工作，因為它可以顯示用戶名（如果已通過身份驗證），但是從那以后就很麻煩：如果經過身份驗證的用戶單擊“ post-audio”，則以某種方式將其注銷，然后將其重定向到登錄頁面。 但是，過了一段時間，（或者如果我在“后音頻”腳本中進行了更改並撤消了更改），它又可以正常工作了。 它讓我發瘋。 你能幫我嗎？
login-act.php：
<? ob_start();//Start buffer output ?>
<html>
<head>
<link rel="stylesheet" type="text/css" href="mystyle-a.css">
<title>BQuotes CMS: User Generated Content: Login Notification</title>
</head>
<body class='center'>
<?php
session_start();
if(isset($_POST["captcha"])&&$_POST["captcha"]!=""&&$_SESSION["code"]==$_POST["captcha"])
{
// echo "<font color='green'>Correct Code Entered";
//Do req
$host="host"; // Host name
$username="user"; // Mysql username
$password="password"; // Mysql password
$db_name="db"; // Database name
$tbl_name="table"; // Table name
$tbl_name2="table2"; // Table name 2
// Connect to server and select database.
mysql_connect("$host", "$username", "$password")or die("cannot connect");
mysql_select_db("$db_name")or die("cannot select DB");
// Get values from form
$myusername=mysql_real_escape_string($_POST['myusername']);
$mypassword=mysql_real_escape_string($_POST['mypassword']);
// Validate the login
$sql2="SELECT * FROM $tbl_name2 WHERE username='$myusername' and password='$mypassword'";
$result2=mysql_query($sql2);
$count=mysql_num_rows($result2);
// If result matched $myusername and $mypassword, table row must be 1 row
if($count==1)
{
session_start();
$_SESSION['myusername'] = $myusername;
header ("Location: mybq-post.php");
}
else {
echo "<div class='center2'><font color='red'>Invalid Login Details. Not Logged In.</div>";
echo "<br>";
echo "<div class='center2'><font color='red'>Please go back and try again.</div>";
echo "<br>";
echo "<div class='center2'><a href='mybq-login.php'>Back</a></div>";
}
}
else {
echo "<div class='center2'><font color='red'>Wrong Captcha. Not Logged In.</div>";
echo "<br>";
echo "<div class='center2'><font color='red'>Please go back and try again.</div>";
echo "<br>";
echo "<div class='center2'><a href='mybq-login.php'>Back</a></div>";
}
?>
<?php
// close connection
//mysql_close();
?>
</body> </html>
<? ob_flush();//Flush buffer output ?>
post.php：
<?php
session_start();
if (!(isset($_SESSION['myusername']) && $_SESSION['myusername'] != '')) {
header ("Location: mybq-login.php");
}
if ($_SESSION['timeout'] + 10 * 60 < time()) {
// session timed out
session_destroy();
//header("Location: mybq-logout.php");
}
$_SESSION['timeout'] = time();
echo "<body class='left'><header><a href='mybq-logout.php'>Logout</a></header></body>" . $_SESSION['myusername'];
?>
<html>
<head>
<link rel="stylesheet" type="text/css" href="mystyle-a.css">
<title>BQuotes CMS: User Generated Content: Post Index</title>
</head>
<body class='center'>
<div class='center2'>
<b>MyBQuotes Post</b><br>
<a href='mybq-post-txt.php'>Post Text</a> <a href='mybq-post-img.php'>Post Image</a><br>
<a href='mybq-post-audio.php'>Post Audio</a> <a href='mybq-post-video.php'>Post Video<br>
<a href='index.php'>CMS Index</a> <a href='mybq-index.php'>MyBQuotes Main</a><br>
<font size="0.5px;" color="red"><b>Disclaimer: </b>Poster solely responsible for posted content!
</div>
</body> </html>
post-audio.php：
<?php
session_start();
if (!(isset($_SESSION['myusername']) && $_SESSION['myusername'] != '')) {
header ("Location: mybq-login.php");
}
if ($_SESSION['timeout'] + 10 * 60 < time()) {
// session timed out
session_destroy();
//header("Location: mybq-logout.php");
}
$_SESSION['timeout'] = time();
echo "<body class='left'><header><a href='mybq-logout.php'>Logout</a></header></body>" . $_SESSION['myusername'];
?>
<html>
<head>
<link rel="stylesheet" type="text/css" href="mystyle-a.css">
<title>BQuotes CMS: User Generated Content: Post Audio</title>
</head>
<div class='center2'>
<body class='center'>
<b>MyBQuotes Post Audio:</b><br>
<font size=2>Allowed File Type: MP3<br />
Max File Size: 8MB</p>
<form name=mybq-post-audio action="mybq-post-audio-act.php" method="post" enctype="multipart/form-data">
<!--
Username:<br />
<input type="text" size="25" name="myusername" /><br />
Password:<br />
<input type="password" size="25" name="mypassword" /><br />
-->
Audio:<br />
<input type="file" name="audio" id="myaudio" /><br />
Tag:<br />
<input type="text" size="25" name="mytag" /><br />
Enter Image Text:<br />
<input name="captcha" type="text">
<img src="captcha.php" /><br>
<input type="submit" value="Post" /><br />
</form>
<a href="forg-pass.htm"><div class='tagtext'>Forgot Login details?</a>
<br />
<a href="index.php">CMS Index</a> <a href="mybq-post.php">MyBQuotes Post</a>
</div>
</body> </html>
任何幫助表示贊賞。 （我知道我的某些代碼已被棄用……我正在努力:)）
1 個解決方案
解決方案1
1 已采納 2013-08-31 13:06:43
在您的登錄表單（ login-act.php ）中，您沒有設置$_SESSION['timeout']因此，當您訪問post.php頁面時，檢查$_SESSION['timeout'] + 10 * 60 < time()為始終為true， session_destroy()破壞您的會話。
解決方案是在login-act.php腳本中添加設置超時的行，即：
session_start();
$_SESSION['myusername'] = $myusername;
$_SESSION['timeout'] = time();
也要始終在任何重定向后exit ，如果您不退出，盡管瀏覽器將重定向，導致服務器告訴他，腳本仍將繼續在服務器中執行，從而使您的代碼處於打開狀態，難以利用漏洞和奇怪的行為進行調試。
兩頁之間的php會話
聲明:本站的技術帖子網頁，遵循CC BY-SA 4.0協議，如果您需要轉載，請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.