セッションIDを使用してセッション変数を取得する方法
私は自分のアプリケーションのセッションIDを持っています。今私はこのセッションIDを使用して、すべてのセッション変数を取得したい。
セッションIDを取得するために <?php echo session_id()?>
を使用しましたが、このセッションIDを使用してすべてのセッションオブジェクトの値を取得するにはどうすればよいでしょうか?
22
3
php.net]1によると。既存のセッション ID を第三者に漏らすには、いくつかの方法があります。漏洩したセッション ID は、第三者が特定の ID に関連するすべてのリソースにアクセスすることを可能にします。第一に、セッション ID を運ぶ URL です。外部サイトにリンクした場合、セッション ID を含む URL が外部サイトのリファラーログに保存される可能性があります‼。第二に、より積極的な攻撃者は、あなたのネットワークトラフィックを聞くかもしれません。暗号化されていない場合、セッション ID はネットワーク上をプレーンテキストで流れます。ここでの解決策は、サーバーにSSLを実装し、user.にそれを義務付けることです。
このことから、セッションIDがあるにもかかわらず、スクリプトにアクセスできないのはなぜか、という疑問が生まれます。
いずれにせよ、セッションIDを設定してから起動し...データにアクセスする必要があります。
$_SESSION
がその内容です。最初にsession_start()
を呼び出すことを忘れないでください。http://php.net/session.examples.basic を参照してください。var_dump($_SESSION);
は現在のセッションの内容を表示し、通常の配列と同じようにその値にアクセスすることができます。