タグ

phpとsessionに関するmiggitのブックマーク (4)

  • 【速報】PHP-5.5.2にて大垣さんのstrict sessionsが実装されました

    大垣さんのツイートで、strict sessionsがPHPにマージされることを知りました。 やっとStrict Sessionがマージされました。8年越しです。... http://t.co/ZBuVTHunqy — Yasuo Ohgaki (大垣靖男) (@yohgaki) August 5, 2013 日、PHP-5.5.2が公開されましたので、ChangeLogを確認したところ、確かに入っているようです。 Sessions: Implemented strict sessions RFC (https://wiki.php.net/rfc/strict_sessions) which protects against session fixation attacks and session collisions. PHP 5 ChangeLog より引用 8年越しのstrict

  • PHP5.4の新機能の一つ: アップロード進捗の取得 - id:anatooのブログ

    PHP5.4 Advent Calendarの13日目です。@co3kさんの記事に引き続き、PHP5.4の新しい機能を紹介します。 PHP5.4で見逃せない新機能の1つとして、今までPHP単体では出来なかったファイルのアップロードの進捗情報が取得できるようになりました。今までアップロードの進捗情報は、APCやFlashなどを利用しなければ取得できないものでした。この記事では実際に動くサンプルコードと共にこの機能を紹介します。 導入 以下のようなファイルアップロードのためのフォームを用意します。この時パラメータにsession.upload_progress.nameディレクティブのエントリを追加します。これはアップロードの進捗情報を取得するという宣言で、これが無いと進捗は保存されないので注意です。この例では、"example"という値をつけています。 <?php session_start

    PHP5.4の新機能の一つ: アップロード進捗の取得 - id:anatooのブログ
  • Firefox3でのクッキー・セッションの不具合はアドオンを疑え - (DxD)∞

    Day by Day Infinity – Webな日々(HTML/XHTML/CSS/JavaScript/PHP/CMS) 先ほど、「アドオンを50個近く入れても爆速すぎるFirefox3」で書いた気になる点をいくつか解決することができました。 ログインが必要なサイトのログイン状態が記録されない。 Tab Mix Plusで閉じたタブの復元ができない。 上記の2点は、Torbuttonというアドオン(匿名プロキシのTorを切り替えるボタンを追加するアドオン)が原因でした。どちらも、このアドオンのせいでクッキー・セッションの処理がおかしくなっていたようです。アドオンを入れすぎて、突き止めるまでに時間がかかりました…。 そういえば、このTorbuttonを使おうとしたときに、Firefox3では一部の情報が漏れる可能性があります、みたいなメッセージが表示されたのを思い出しました。それが関係

  • HTTP_Requestでアクセスする セッション編

    PEARのHTTP/Requestを使って、ビルコレにログインし、マイページのデータをログインする方法とか。 ビルコレのトップは http://bilcolle.com/ ここに、ログインフォームがあり、 LoginID PassWord というフィールドがある。methodはPOST。送信先は、http://bilcolle.com/Login 基は、一つ前のエントリーの「HTTP_Requestでアクセス POST編」 だが、単にLoginID、PassWordに自分のID,Passをいれ送信しても、マイページにたどり着かない。 セッションが確立されないからである。 通常、セッションはCookieに保存される。したがって、まずCookieを取り出し、それを使って再度アクセスする。 具体的には、 http://bilcolle.com にアクセスし、Cookieを受信。

  • 1