Forum PHP.pl

panowie tak jak w temacie:
1-> czy jest mozliwe przechowywanie danych w sesji?? jesli tak to jesli mozna poprosze o jakis przyklad.

2-> czy jest mozliwe odczytaknie sessji ustawionej w JS w PHP??

z gory dziekuje i pozdrawiam

Do tego służą ciasteczka, nie sesje.

Poczytaj sobie:
PHP : http://pl.php.net/manual/pl/function.setcookie.php
JS : http://www.w3schools.com/js/js_cookies.asp

a zdajesz sobie sprawe jakie niebespieczenstwa niesie ze zosoba uzywanie ciasteczek

Sejsa - po stronie serwera
Ciasteczka - po stronie klienta

PHP - po stronie serwera
JS - po stronie klienta

chyba jasno widać co do czego pasuje (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)
Jesli bardzo musisz mieć sesje w js, ładuj dane sesji przez AJAXa (ale będzie to pewnie równie niebezpieczne jak ciasteczka).

Ciasteczka są niebezpieczne ponieważ są widoczne dla klienta, ale inaczej nie da rady ponieważ JS działa po stronie klienta i ma dostęp tylko do tego, do czego ma dostęp klient.

Tak jak zasugerował @fridek możesz ładować dane AJAXem - wtedy skrypt PHP (czy inny) będzie korzystał z tej samej sesji co klient. Jednak wszystko co prześlesz z powrotem (do klienta) będzie można przechwycić jak ciasteczka.

a sesje a raczej identyfikator sesji nie jest dostepny dla klienta? ; ) większość osob nie opiera skryptów o dodatkowe zabezpieczenia poza sid'em, więc cookiesy w takim przypadku wcale nie są bezpieczniejsze, pomijam fakt ze uzywanie sesji niesie ze sobą jeszcze inne zagrozenia.

jako tako nie da sie ego wykonać ale można to ominąć wstawiając do kodu js:

[PHP] pobierz, plaintext 
<script language="JavaScript" type="text/javascript">
<? $_SESSION['profil'] = document.profilpostaci.prof.value ; ?>
</script>
[PHP] pobierz, plaintext 

no i zapisze ci do sesji
proszę o opinie tego rozwiazania

Ten post edytował Landon 25.06.2007, 10:32:01

A sprawdzałeś czy Ci to w ogóle działa,
w kodzie php napisałeś document.profilpostaci.prof.value
przecież php chyba nie widzi objektu document
ani innych innych obiektów JS

wiem i dlatego przerzuciłem sie an AJAX