CakePHP2のセッションコンポーネントで管理するセッションとPHPの$_SESSION変数を連携させる方法 | オガリア 技術ブログ
こんにちは。オガリア開発チームの粂です。 CakePHPのバージョン：2.4 CakePHPのセッションコンポーネントを使って管理するセッションとPHP標準のセッション変数である$_SESSIONを共有させたい場合、そのままではCookie保存時の名称が異なるためうまく連携させることができません。連携・共有させるにはCookie保存時の名称をそれぞれであわせる必要があります。 設定変更としては1行追加するのみです。core.phpのSessionの設定を以下のように変更します。 Configure::write('Session', array( 'cookie' => 'PHPSESSID', 'defaults' => 'php' )); デフォルトではcookieの値は「CAKEPHP」になっているので、これを「PHPSESSID」に変更すればセッション情報を共有することができます。
CakePHP の Session.checkAgent - エンジニアきまぐれTips
CakePHP 1.3 のサイトを IE8 で閲覧するとセッションが切れてしまう問題に遭遇した。 CakePHP には、デフォルトでは、同一セッションで User-Agent が異なるリクエストがあった場合は、セキュリティ的によろしくないということで、セッションを削除してしまうことがわかった。その設定は、 config/core.php 内の Session.checkAgent 。 IE8 は、互換モードなる機能をもっており、旧バージョンをエミュレートすることができる。ただ、厄介なことにサイトを利用している途中で、モードが切り替わると User-Agent も切り替わってしまうようだ。 BTS にチケットがあった: http://cakephp.lighthouseapp.com/projects/42648/tickets/394-losing-session-with-ie8-in-
最近 PHP のセットアップ時にいつもやってる設定 | バシャログ。
レーザー治療までしたのにくしゃみ出まくってるんですけど、いったい何なんですか。どうもこんにちは nakamura です。 PHP-5.3.x 系もだいぶ浸透してきた今日この頃ですが、今日はここ最近新規にウェブサーバを立てる際にいつもデフォルトでやっている PHP 周りの設定をまとめてみました（よくよく考えたら PHP-5.3.x 系とかあんまり関係ないけど）。環境は CentOS 5 or 6 の PHP-5.3.x です。remi リポジトリを使って最新版の PHP を入れてます。 /etc/php/php.ini 毎回さわっているのは大体この辺ですね。他はサイトの仕様にあわせて適宜。 [PHP] expose_php = Off [Date] date.timezone = Asia/Tokyo セッションの保存先を memcached に セッションの保存先はデフォルトで memca
実は厄介、ケータイWebのセッション管理
実は厄介、ケータイWebのセッション管理：再考・ケータイWebのセキュリティ（3）（1/3 ページ） “特殊だ”と形容されることの多い日本の携帯電話向けWebサイト。そこには、さまざまな思い込みや性善説の上しか成り立たないセキュリティが横行しています。本連載は、ケータイWebの特殊性をていねいに解説し、正しいケータイWebセキュリティのあるべき姿を考えます（編集部） 「Cookieを使えない端末」でセッションを管理する方法は？ 第2回「間違いだらけの『かんたんログイン』実装法」ですが、多くの方に読んでいただきありがとうございました。 今回は、前回に引き続き架空のSNSサイト「グダグダSNS」のケータイ対応を題材として、ケータイWebのセッション管理の問題点について説明します。携帯電話向けWebアプリケーション（ケータイWeb）のセッション管理は、かんたんログインよりも対策が難しく、厄介な問
PHPのセッション変数をCakePHPのコントローラから参照するには - hrendohの日記
CakePHPのデフォルト設定では、CakePHPのコントローラ以外のPHPでセットされたセッション変数を、CakePHPのコントローラから参照することはできません。 これは、PHPのセッションIDとCakePHPのセッションIDが異なっていることが原因なので、相互に参照するにはセッションIDを合わせる必要があります。 自分はCAPTCHAのライブラリSecurimageをCakePHPのアプリに組み込んでいたらこれに引っかかりました。 Securimageのように$_SESSIONに直接変数を指定するような外部のライブラリや既存のPHPとCakePHPを連携する場合は必要になる設定だと思われます。 PHPのセッションIDはphp.iniのsession.nameで指定されています。 Ubuntu 10.04でmod-php5の場合、php.iniファイルは/etc/php5/apache
CakePHPでセッションが消える原因は・・・・。 YARETOKO「ヤレトコ」メインブログ
cakePHPでSessionを利用するときは $this->Session->write(); $this->Session->read(); を使いますが、今回セッションが消えるという問題がおこった。 現在のバージョンは1.1.18。 最初、CAKE_ADMINを利用した管理画面の時のみ、セッションが消える現象がおこったのでその関係かなと思っていました。でも、実際はCAKE_ADMINは関係なかった。 原因はCSSでした。 →「cakePHPで変なアクセスがある！？」 で紹介されていたのですが、 画像、CSSなどで実際に存在しないパス＆URLを指定していると、サーバにHTTPアクセスを行う！！ その結果(内容は上記サイト参照)、セッションが消されていたということのようで・・・。 実際に、管理画面用のCSSには、存在しない画像へのパスが書かれていて、それを消したらセッションが消えなくなり
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
