syphon fyrir 22 árum, 4 mánuðum Fjöldi lestra: 182

class og session

Svona til að koma með flókna spurningu…

Ég er að skrifa kerfi í php, svona vefumsýslu kerfi.
Það er þriggja laga kerfi ofan á mysql grunni.

Málið er að ég er að reyna að skrifa í session frá einum klasanum án þess þó að sú breyta verði global. Mér tekst þetta ekki, er þó búinn að reyna að senda session arrayið niður sem tilvísunar færibreytu. Er þetta hægt?

Tilgangurinn með þessu er að geta viðhaldið state á klösunum sem liggja undir útlitinu. Smá diagram fylgir

———
Index.php
———
|
|
——— ————-
CView |—-|Gagnaklasar|
——— ————-
|
|
———
CDoc
———
|
|
———
MySql
———

Apollos fyrir 22 árum, 4 mánuðum

hmmm.. ef ég skil þig rétt þá ertu að reyna að gera session breytu EKKI að global??

ef svo er þá er það ekki hægt því allar session breytur verða sjálfkrafa global

eða er ég kannski að misskilja?

apollos

Fyrra álit

syphon fyrir 22 árum, 4 mánuðum

Sko.. Session breytan er array, eina leiðin til að hafa aðgengi að þessum breytum þegar þær eru komnar niður í klasa er að gera þessar session breytur global. Það hinsvegar hefur í för með sér að hver sem er getur sent breytu með sama nafni sem query string og overidað session breytuna og mögulega platað kerfið í einhverja vitleysu. Ég vil bara fá breytu sem geymd er í session sem segir t.d. að viðkomandi session sé með leyfi til breytinga á síðunn og að það sé öruggt að þessi breyta komi frá session en ekki einhverstaðar annarsstaðar frá. Ég er ekki með php4.11, þetta á að vera hægt þar.

Þetta er í stuttu máli authentication.

Fyrra álit

thom fyrir 22 árum, 4 mánuðum

Ég er ekki að ná þér 100% en ef ég botna eitthvað í þér þá viltu bara nulla session breyturnar efst ( currentId = null; )

Það sem þú getur líka gert er að starta session og nota síðan bara $_SESSION["nafn_session_breytu"] . Þannig fer php ekkert að pæla í query string breytunum.

vona að þetta hjálpi,
kveðja,
thom

Fyrra álit

cre fyrir 22 árum, 4 mánuðum

þú talar í gátum drengur.. greinilegt að þú ert c++ forritari:)

en hefurðu reynt register_globals = 0? þe í php.ini.. kannski skapar meiri vandræði en lausnir.

ps mér gæti skjátlast.

Fyrra álit

thom fyrir 22 árum, 4 mánuðum

Hehe, já það fer ekki fram hjá manni þegar menn eru að fara úr því að forrita í C/C++ og yfir í það að forrita í php.

Ef ekkert af þessum hjálpræðisráðum virka endilega láttu þá vita og útskýrðu málið nánar.

kv. thom

Fyrra álit

syphon fyrir 22 árum, 4 mánuðum

Ég held að þetta hafi reddast…

Þetta var leyst með því að láta alltaf veryfia user og pwd í staðinn fyrir að vera með einhverja breytu í session sem sagði að viðkomandi session væri loggað inn.

Hvernig er þetta annars leyst venjulega?

Fyrra álit

thom fyrir 22 árum, 4 mánuðum

Þetta er ágætis spurning. Ég hef soldið verið að nota session og það sem ég geri alltaf er að efst í indexnum þá nulla ég þær breytur sem ég ætla að nota í session og síðan starta ég session-inu. Þannig getur maður verið viss um að það fer enginn að fokkast með query strenginn….. eru til fleiri útgáfur???

kv - thom

Fyrra álit

syphon fyrir 22 árum, 4 mánuðum

Það væri líka gaman að reyna að taka saman smá lista með öryggisholum tengda svona login lausnum. t.d. eins og að fokka með querystring sem er væntanlega vandamál á þónokkrum vefjum.

Fyrra álit

Vefsíðugerð

Vefsíðugerð

Ofurhugar

Stjórnendur

Hverjir eru inni

Korkar - Vefforritun

class og session

Dýr

Dægurmál

Fræði

Leikir

Lífið

Lífsstíll

Margmiðlun

Menning

Skjár

Sport

Tónlist

Tækni

Vélar

Hugi