Forum PHP.pl

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: Sesja

rsobczuk

25.04.2005, 19:38:21

Jeżeli mam otwartą jakąś stronę w jednej przeglądarce np (w Firefoxie) i w sesji zapisane są jakieś zmienne, to czy po otwarciu innej przeglądarki (np IE) można w jakiś sposób odczytać te zmienne podając np identyfikator sesji?

?
Przykład:
Firefox -> http://www.strona.com/zaloguj.php
Wtedy w sesji zapisana jest zmienna login: Stefan

Odpalam sobie IE (nie zamykając Firefoxa), wchodzę sobie na www.strona.com/blabla.php?SESS_ID=ff687f68ds76f87s6d87sd6f87sd6f8s7d6f

... wtedy skrypt sobie sprawdzi jakie wartości są zapisane pod tym identyfikatorem i dokument blabla.php zwróci mi na ekranie Stefan

Jakich funkcji użyć do tego celu i jak wogóle powinien wyglądać taki skrypcik.

Czekam na info (bez zadawania pytań a po co chcę tak zrobić itp).
Pozdrawiam
--r>s

mike

25.04.2005, 21:06:22

Cytat(rsobczuk @ 2005-04-25 19:38:21)

Czekam na info (bez zadawania pytań a po co chcę tak zrobić itp).

Nie, nie da się.
Każda przeglądarka ma sesje oddzielnie, co za tym idzie jest niewykonalne.

jono

25.04.2005, 21:08:42

a co ma przeglądarka do sesji które są po stronie serwera?

WiQert

25.04.2005, 21:58:10

przeciez sesje rpzechowywane sa na serwerze...wystarczy ze zrobisz tak by identyfikator sesji byl przesylany poprzez GET i wtedy normalnie otwierasz w nowej przegladarce link z tym SID'em [tak przynajmniej mi sie wydaje...ktos madrzejszy pewno skorybuje]

rsobczuk

26.04.2005, 09:01:16

Też mi się wydaje, że da się odczytać zmienne...

sobstel

26.04.2005, 10:15:48

dopóki identyfikator sesji przesylany jest przez adres metodą GET nie ma problemu żeby to zrobić. gdy mamy natomiast cookies nie jest to możliwe (ponieważ każda przeglądarka ma swoje cookies i jedna do drugiej nie ma dostępu).
jak odczytać? no tak jak zawsze odycztuje sie zmienne sesyjne.

cudny

26.04.2005, 10:29:00

Kiedys czytalem madry artykol zwiazany z mozliwoscia kradziezy danych z sesji - jest to prawie nie mozliwe...

W czasie przegladania strony wykonywanych sesji jest bardzo duzo - nie tylko takich ktore ty deklarujesz - jest ich znacznie wiecej i kazda z nich ma swoje osobne id ktore ma dluuuuugi ciag znakow wiec aby ktos wykradl dana sesje to moze znalezc ja tylko i wylacznie przez przypadek (TO MUSI BYC CUD

) a poza tym jak juz wykradnie dane z tej sesji to nie bedzie wiadomo do czego te dane sa i jak mozna ich uzyc - ZAKLADAM ZE NIE PODAJESZ NA STRONIE PUBLICZNEJ KODU SKRYPTU

pzdr
Cudny

rsobczuk

26.04.2005, 15:18:18

Ale mi nie chodzi o kradzież tych danych

Skrypt, który zapisuje dane w sesji i skrypt odpalany na drugiej przeglądarce będą pracować na tym samym serwerze

WiQert

26.04.2005, 16:04:27

to tak jak pisza wyzej: wysylasz SID poprzez GET

rsobczuk

27.04.2005, 08:57:56

Wysyłam i co dalej? Jak powinien wyglądać ten skrypt, który mi wyświetli zawartość sesji?

Otwieranie plików z sesją odpada... (/tmp/sess_$SID), bo jeżeli umieszczę aplikację na serwerze, gdzie jest mały ruch, to zadziała, ale na serwerach providerów np strefa.pl, to próba odczytu pliku trwa strasznie długo...

lemming

27.04.2005, 17:55:54

A SessionHandler w bazie? art na php.pl

sobstel

27.04.2005, 18:02:39

Cytat(rsobczuk @ 2005-04-27 08:57:56)

Wysyłam i co dalej? Jak powinien wyglądać ten skrypt, który mi wyświetli zawartość sesji?

albo pytasz o elementarne rzeczy dotyczące sesji albo niejasno sprecyzowałeś o co ci chodzi. tak czy owak nie rozumiem tego pytania.

hwao

27.04.2005, 18:22:00

Cytat(mike_mech @ 2005-04-25 22:06:22)

Cytat(rsobczuk @ 2005-04-25 19:38:21)

Czekam na info (bez zadawania pytań a po co chcę tak zrobić itp).

Nie, nie da się.
Każda przeglądarka ma sesje oddzielnie, co za tym idzie jest niewykonalne.

Wrecz przeciwnie da sie to osiagnac:) jezeli w gecie bedize przekazany Session id i napisze sobie wlasnego session h i w nim nie bedzie tylko poznawanie po session id i ip to calosc zadziala

jak pisac session handlera masz na php.pl arta:)

dr_bonzo

27.04.2005, 18:23:53

1. nie uzyskasz dostepu do danych sesji dopoki skrypt ci ich nie udostepni, np wypisze zawartosc $_SESSION
2. mozna podpiac kilka przegladarek pod jedna sesje (no oczywiscie jesli sesja nie wymaga takiego samego user-agenta (przegladarki)), trzeba po prostu stworzyc/edytowac cookie (jesli odpada przekazywanie SIDa w GETie) z takim samym SID (+inne parametry). Najlatwiej zrobic to w operze (preferences > cookies/privacy > manage cookies > edit cookie), a w kazdej innej mozesz odczytac SID (nie wiem jak tam z modyfikacja).

mike

28.04.2005, 07:20:42

Cytat(hwao @ 2005-04-27 18:22:00)

Wrecz przeciwnie da sie to osiagnac:) jezeli w gecie bedize przekazany Session id i napisze sobie wlasnego session h i w nim nie bedzie tylko poznawanie po session id i ip to calosc zadziala

jak pisac session handlera masz na php.pl arta:)

Za mało rozwinąłem myśl.
Chodziło mi o to że nie da się za bardzo, albo będzie ciężko z wbudowanym mechanizmen sesji.
Z własnym jak najbardziej.

A jak go napisać, doskonale wiem

tarlandil

29.04.2005, 08:01:48

Zaden problem:

Prosty przykladowy skrypcik uzywajacy funckje session_id

[PHP] pobierz, plaintext 
<?php
  if (isset($_REQUEST[&#092;"mysid\"])) 
	session_id($_REQUEST[&#092;"mysid\"]);
 
  session_start();
  $_SESSION[&#092;"v\"]++;
  echo &#092;"<a href='http://www.tarl.org/test.php?mysid=\".session_id().\"'>link</a><br>\";
  echo $_SESSION[&#092;"v\"];
?>
[PHP] pobierz, plaintext

wystarczy otworzyc taki link w innej przegladarce i bedzie miala ta same sesje.

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.