PHP程序登陆的时候到底是怎样一个原理流程？验证COOKIE ? SESSION ？

woshimajia0003 2010-08-11 01:26:21

PHP程序登陆的时候到底是怎样一个原理流程？验证COOKIE ? SESSION ？

如果我获取到一个用户登陆的cookie的值，但是我不知道其用户名密码，我能想办法登陆么？

...全文

144 3 打赏收藏举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

laksjpoid 2010-08-11

打赏
举报

回复

所谓的session也需要在客户端维护一个cookie的。如果用户的登录名和密码是在cookie中存储的话，你可以把这个cookie直接拷贝到你浏览器的相应存储cookie的目录下，应该就可以了。不过我没试过，呵呵。毕竟，这种事情，你懂的

amani11 2010-08-11

打赏
举报

回复

知道登陆后的cookie

看代码验证用户登陆资格部分。。。可能可以伪装成登陆身份

Dleno 2010-08-11

打赏
举报

回复

一般都是提交了登陆帐号和密码后，和数据库验证，成功则写入cookie/session.
页面里都直接判断cookie/session.来确认用户是否为登陆状态。
==========
获取到一个用户登陆的cookie的值

客户端都有对应的cookie值了，你还让它登陆做什么？？？网站不是你的，你又想破解其他人的帐号？？？

写在前面当登录时究竟发生了什么？如何去追踪关键信息，关键信息又在哪里？看了很多不管是http基本认证还是session的机制，体会不够深，还是不如自己边写边理解和记忆来的深刻。参考资料：《PHP、MySQL与JavaScript学习手册》第五版 --中国电力出版社希望能对你理解登陆身份识别上有所帮助。基础知识这里仅简单说一说。 cookie在首部中交换，在网页的html内容之前发送，html一旦发送，就无法再发送cookie了。例如： 1.浏览器发起请求，请求头会指定请求文件路径和服务器 2.

cookie的使用 //生成cookie //注释：setcookie() 函数必须位于 <html> 标签之前。 //setcookie(name, value, expire, path, domain); //名称，值，过期时间，有效路径，有效域名 //path，可选；如果路径设置为 "/"，那么 cookie 将在整个域名内有效.如果路径设置为 "/test/"，那么 ...

对比起 Cookie，Session 是存储在服务器端的会话，相对安全，并且不像 Cookie 那样有存储长度限制，本文简单介绍 Session 的使用。由于 Session 是以文本文件形式存储在服务器端的，所以不怕客户端修改 Session 内容。实际上在服务器端的 Session 文件，PHP 自动修改 Session 文件的权限，只保留了系统读和写权限，而且不能通过 ftp 修改，所以安全...

这种再次请求的时候，cookie里面就不会再出现敏感值，但是存在sessionid的值，一个sessionid对应一个session，session可以理解为打电话，如果一方挂断了电话，就结束了本次通话，当第二次用另一个浏览器进行访问的时候（另外一次电话连接），sessionid就已经变了，不同的电话连接有不同的session，既然cookie可以进行cookie伪造，那session可以嘛？那盗取又是什么意思呢？可以看到无论是cookie还是session都可以进行身份验证，只是储存的位置不一致。

对比起Cookie，Session 是存储在服务器端的会话，相对安全，并且不像 Cookie 那样有存储长度限制，本文简单介绍 Session 的使用。由于 Session 是以文本文件形式存储在服务器端的，所以不怕客户端修改 Session 内容。实际上在服务器端的 Session 文件，PHP 自动修改 Session 文件的权限，只保留了系统读和写权限，而且不能通过 ftp 修改...

21,889

社区成员

140,329

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章