Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,037

HOME > PHP > PHP Forum > ตั้งชื่อ session เหมือนกันหลายๆ โปรแกรม จะมีปัญหาอะไรมั้ยครับ

ตั้งชื่อ session เหมือนกันหลายๆ โปรแกรม จะมีปัญหาอะไรมั้ยครับ

เริ่มหัวข้อใหม่

slackman

โพสกระทู้ ( 51 )
บทความ ( 0 )

เขียน PHP หลาย Project บางทีหลงใช้ session ชื่อเดียวกัน
เช่น $_SESSION['my_username']

อีกโปรแกรมนึงก็ใช้ชื่อนี้เหมือนกัน จะมีผลกับการใช้งาน 2 โปรแกรมพร้อมๆ กันมั้ยครับ
เช่น โปรแกรมแรก unset session ไปแล้ว(สมมุติว่า logout)

แล้ว session อีกโปรแกรมนึงซึ่งชื่อ session เดียวกันด้วย ยังไม่ logout จะหลุดออกจากโปรแกรมมั้ย
หรือทำให้โปรแกรมีจุดอ่อนในการโจมตีหรือไม่

ขอบคุณครับ

ในกรณีเดียวกันถ้าใช้ cookie หล่ะครับ

Tag : PHP

Date : 2013-06-17 22:11:54

By : slack_man

View : 1187

Reply : 8

No. 1

TC Admin

โพสกระทู้ ( 74,058 )
บทความ ( 838 )

ต่างโดเมน ไม่มีปัญหาครับ

Date : 2013-06-17 22:40:29

By : mr.win

No. 2

slackman

โพสกระทู้ ( 51 )
บทความ ( 0 )

กรรม ถ้า www.test.com/project1 และ www.test.com/project2

มีปัญหาใช่มั้ยครับ

Date : 2013-06-17 22:44:42

By : slack_man

No. 3

To Be Developer

โพสกระทู้ ( 1,994 )
บทความ ( 10 )

ถ้าเป็นเซิร์ฟเวอร์ภายในที่มีหลายโปรแกรม ก็ง่ายต่อการใช้งานไม่ต้องล็อกอินใหม่ (เฉพาะที่ใช้ฐานข้อมูล USER ตัวเดียวกัน)
แต่ถ้าใช้ฐานข้อมูลคนละตัว กลัวว่าจะทำให้ค่าบางอย่างเพี้ยนก็ลองเก็บ SESSION ชื่อโปรแกรมไว้ด้วยครับ

ถ้า SESSION จากโปรแกรมอื่นค้างมา ให้ทำลายให้สิ้นซาก!!!

Date : 2013-06-17 22:48:08

By : {Cyberman}

No. 4

TC Admin

โพสกระทู้ ( 74,058 )
บทความ ( 838 )

ตอบความคิดเห็นที่ : 2 เขียนโดย : slack_man เมื่อวันที่ 2013-06-17 22:44:42

รายละเอียดของการตอบ ::

แบบนี้โดเมนเดียวกันครับ

Date : 2013-06-17 22:56:46

By : mr.win

No. 5

slackman

โพสกระทู้ ( 51 )
บทความ ( 0 )

แสดงว่าถ้าใน domain เดียวกัน อีกโปรแกรมนึงใช้ session_detroy();

!!! ก็ซวยกันหมดใช้มั้ยครับ

Date : 2013-06-17 22:59:34

By : slack_man

No. 6

phpinfo()

โพสกระทู้ ( 1,819 )
บทความ ( 20 )

ตอบความคิดเห็นที่ : 5 เขียนโดย : slack_man เมื่อวันที่ 2013-06-17 22:59:34

รายละเอียดของการตอบ ::

ไม่เสมอไปครับ ถ้าอีกโปรแกรมใช้ session handler ในแบบอื่น และไม่มีการ session_regenerate_id

Date : 2013-06-17 23:12:20

By : cookiephp

No. 7

To Be Developer

โพสกระทู้ ( 1,994 )
บทความ ( 10 )

มองในมุมโปรแกรมเมอร์ (ตัวผมนะครับ)
ถ้าจะล้าง SESSION ในแต่ละหน้า จะไม่ใช้ session_detroy();
เพราะจำเป็นต้องรู้อยู่แล้วว่ามี SESSION ไหนบ้าง หรือจัดกลุ่มเป็น Array จะได้ unset ได้ถูกครับ
จะใช้ session_detroy(); กรณี LOGOUT อย่างเดียวครับ

มองในมุมผู้ใช้นะครับ (ตัวผมเองอีกเช่นกัน)
ถ้าผมใช้โปรแกรมตัวที่หนึ่งอยู่ และ SESSION เชื่อมกันอยู่แล้ว ผมจะลิงค์ไปโปรแกรมที่ 2
เพื่อใช้งานต่อ ถ้าผมใช้งานเสร็จถึงจะกด LOGOUT ครับ จะไม่กด LOGOUT เล่นอย่างแน่นอน

Date : 2013-06-17 23:23:27

By : {Cyberman}

No. 8

ไอที-ขี้-คอก

โพสกระทู้ ( 202 )
บทความ ( 0 )

ถ้ามันใช้งานร่วมกันก็ไม่น่ามีปัญหานะครับ แต่ถ้าชื่อเหมือนกันแต่ใช้คนละกรณี ตอนที่มันทำงานต่างกันอาจจะเกิดการสับสน และทับซ้อนอ่ะครับ

Date : 2013-06-18 10:35:16

By : lootboom

ค้นหาข้อมูล

แสดงความคิดเห็น

Re : ตั้งชื่อ session เหมือนกันหลายๆ โปรแกรม จะมีปัญหาอะไรมั้ยครับ

รายละเอียด

เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง

โดย

อีเมล์

บวกค่าให้ถูก