zxb888's recent timeline updates zxb888's recent timeline updates 新浪 sae 是自己出故障还是被攻击啦？ Mar 25, 2014
测试下 Feb 12, 2014
 | zxb888 |
| V2EX 微信版的问题 V2EX zxb888 Mar 25, 2014 Lastly replied by Livid | 3 |
| 新浪 sae 是自己出故障了还是被攻击了？ 问与答 zxb888 Mar 25, 2014 Lastly replied by Actrace | 30 |
| 这新浪的 sinaapp.com 咋不能访问啦？！ 自言自语 zxb888 Mar 2, 2014 Lastly replied by zxb888 | 2 |
| 求yo2lua邀请码 分享邀请码 zxb888 Nov 22, 2011 |
| 分享正在编的微薄客户端界面 分享发现 zxb888 Oct 26, 2011 Lastly replied by ro00 | 32 |
| a href="/t/19536#reply1" class="topic-link" id="topic-link-19536">工作空间有嘛用？ 问与答 zxb888 Oct 14, 2011 Lastly replied by xsmile | 1 |
| 占领新阵地 http://subjot.com/ 无要点 zxb888 Aug 13, 2011 |
zxb888's recent replies
May 28, 2014 Replied to a topic by tonitech PHP 大家写 php 代码都用哪一套编码规范？你们都了解自己的编码规范的好处吗？ |
我一般是这样的
function func()
{ $ar36='0123456789abcdefghijklmnopqrstuvwxyz';
....
}
function func()
{ $ar36='0123456789abcdefghijklmnopqrstuvwxyz';
....
}
Mar 26, 2014 Replied to a topic by zxb888 V2EX V2EX 微信版的问题 |
Mar 25, 2014 Replied to a topic by zxb888 V2EX V2EX 微信版的问题 |
安卓4.2.2；微信5.0.1
Mar 25, 2014 Replied to a topic by un 问与答 求 Javascript 库推荐，用来深入理解。 |
QuoJS还不错，轻量级的。
Mar 25, 2014 Replied to a topic by zxb888 问与答 新浪 sae 是自己出故障了还是被攻击了？ |
核心机柜掉电，又说是分布式，有点费解，请这里的高手解释一下。
Mar 25, 2014 Replied to a topic by zxb888 问与答 新浪 sae 是自己出故障了还是被攻击了？ |
我用的就是KVDB，数据被清零！还好是个测试网站！
Mar 9, 2014 Replied to a topic by no13bus 问与答 thinkphp 下保持用户在重启浏览器之后，还能保持之前登录的状态，我现在是用 cookie+session 进行验证。不知道服务器端如何保持 cookie 的值。 |
cookie('auto',$auto,3600);这是你每次都要登录的问题所在！
但是你整个登录的流程存在明显的漏洞，我只要知道某用户的uid和username，我就能登录！！！
实际上你的系统，根本用不到cookie。
session一般来说是保存在服务器端的（也可以自己定义保存在cookie里）；cookie是保存在浏览器端的。浏览器端的cookie是可以伪造的。
建议找些php的session的资料和登录的源码先琢磨一下。
但是你整个登录的流程存在明显的漏洞，我只要知道某用户的uid和username，我就能登录！！！
实际上你的系统，根本用不到cookie。
session一般来说是保存在服务器端的（也可以自己定义保存在cookie里）；cookie是保存在浏览器端的。浏览器端的cookie是可以伪造的。
建议找些php的session的资料和登录的源码先琢磨一下。
Mar 5, 2014 Replied to a topic by zxb888 分享发现 难道是GFW解封friendfeed啦？ |
想不到现状还能上
Mar 5, 2014 Replied to a topic by no13bus 问与答 thinkphp 下保持用户在重启浏览器之后，能保持之前登录的状态，我现在是用 cookie+session 进行验证。不知道服务器端如何保持 cookie 的值。 |
@no13bus $_GLOBAL当然不能永久保存！！python我不懂。看你说的每次都是要登录，说明session没有起作用。估计还不太明白session的用途，建议找些session资料看看！方便的话，你把登录验证后给session赋值的程序片段贴上来看看。
Select Language