• 欢迎访问搞代码网站,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站!
  • 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏搞代码吧

php框架 – 一些php博客框架中将每个cookie名称中加入一段静态的随机字符,这是为什么?

php 搞代码 4年前 (2022-01-23) 16次浏览 已收录 0个评论
文章目录[隐藏]

比如这些cookie名称:
5xHK8D3fgc_user_info
5xHK8D3fgc_comment_author
5xHK8D3fgc_comment_email

这样做是为什么呢?

回复内容:

比如这些cookie名称:
5xHK8D3fgc_user_info
5xHK8D3fgc_comment_author
5xHK8D3fgc_comment_email

这样做是为什么呢?

你想象一下这样一个场景:

你购买一个虚拟主机VPS,然后部署了一套博客程序,突然你的女朋友给你说也想要一个,你就给部署了一套。
然而呢,你只有一个域名,聪明的你想到了用子域名来区分,OK!于是很快你完成了这个需要。

但是你发现在女朋友那里登陆过后,却自己域名下的登陆状态居然丢失了,觉得哪儿不对
于是乎,翻来覆去的检查,终于在http的抓包工具下发现了“自己博客下访问的时候,居然传递的是女朋友那边的cookie信息”。他们用的cookie名称相同,居然cookie.domain都还是.xxx.com

其实cookie前缀的作用也就在于此了,而且为什么很多后台需要设置cookie.domain,也是这个原因了。一个随机的prefix,可以杜绝这种情况的发生。

这个其实叫cookie prefix, cookie 前缀, 是可以@本文来源gaodai$ma#com搞$代*码6网搞代gaodaima码自定义的.

其实之前的phper有很多坏习惯,题主无需想太多。

cookies 的我不太理解
说下 session 的前缀吧
在同一个服务器上,如果跑多个网站,而session目录又相同
比如在一个web项目中 定义登陆 is_login = true
另一个web 未登陆却也可能获取 为登陆
但是使用前缀的话
web1 的 web1_is_login
就不会影响到 web2 的 web2_is_login

cookie前缀,就像数据库表前缀一样。


搞代码网(gaodaima.com)提供的所有资源部分来自互联网,如果有侵犯您的版权或其他权益,请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected],我们会在看到邮件的第一时间内为您处理,或直接联系QQ:872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:php框架 – 一些php博客框架中将每个cookie名称中加入一段静态的随机字符,这是为什么?

喜欢 (0)
[搞代码]
分享 (0)
发表我的评论
取消评论

表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址