客户端超时是有可能被造假的。所以服务器端对于cookie的验证是必须的。 <- 中国开发网

Warning: unpack(): Type V: not enough input, need 4, have 0 in /mnt/mydata/x/websites/u_cndev/us-includes/3rdparty/secache/secache.php on line 74

Warning: Trying to access array offset on value of type bool in /mnt/mydata/x/websites/u_cndev/us-includes/3rdparty/secache/secache.php on line 75
客户端超时是有可能被造假的。所以服务器端对于cookie的验证是必须的。 <- 中国开发网

CNDEV.ORG

当前在线

论坛

CBD
- 程序员情感CBD
- 程序员见面交流会
CBD开发区
- Java/J2ME
- .NET/C#
- 数据库
- Delphi/BCB
- Visual C
其它
情感
游戏
- CNDEV-CS/WOW
- 浩宇长空
生活
论坛系统

中国开发网: 论坛: 程序员情感CBD: 贴子 490577

没脾气2x：客户端超时是有可能被造假的。所以服务器端对于cookie的验证是必须的。

[阅读: 550] 2007-03-28 02:00:40

<空>

相关信息:

没没，那个SESSION过期问题，如果客户端禁用COOKIE怎么办？ (空) (mhappy [668] 2007-03-28 08:37)
- 没办法。大部分session机制都是靠cookie的，以前很多网站都建议用户打开cookie (177字) (没脾气2x [648] 2007-03-28 09:13)
  - THX，继续问，如何在服务端检测用户COOKIE是否还存在？ (16字) (mhappy [612] 2007-03-28 09:22)
    - 取得到，就是还存在。。。。。。 (空) (haitao [416] 2007-03-28 09:26)
      - 我靠，经典~ 啥时候取呢？ (空) (mhappy [385] 2007-03-28 09:33)
        用户提交的时候啊 (空) (leejd [394] 2007-03-28 09:36)
        当前用户提交、还是其他用户提交？ (20字) (mhappy [445] 2007-03-28 09:38)
        每个 cookie 都有客户端超时，每个cookie里存的sessionid都要有服务器端超时 (空) (没脾气2x [692] 2007-03-28 09:40)
        那不叫用户COOKIE是否还存在，而是用户COOKIE是否还有效。。。。。 (73字) (haitao [588] 2007-03-28 09:43)
        偶晕。。。 (39字) (mhappy [879] 2007-03-28 09:48)
        服务端为每个登录者保存一个结构 (197字) (haitao [525] 2007-03-28 09:56)
        我考，你这太复杂了吧？现在的 WEB 框架都提供了在服务器端的 Cookie 对象了。你的代码只要去调那个对象就好了。我看 mhappy 是没建立起 cookie 的概念。 (60字) (pcplayer [599] 2007-03-28 09:58)
        自己造一个session机制有自己造的好处，haitao说的是自己造session机制的问题，咯咯 (空) (没脾气2x [503] 2007-03-28 10:01)
        你说的狠有道理，好人做到底，帮俺建立那个概念吧。。。 (空) (mhappy [491] 2007-03-28 10:39)
        靠。你要是用 .net 的话不是有现成的 Session[] 嘛，虽然直接用不是很好使但还是有的。 (空) (没脾气2x [450] 2007-03-28 10:46)
        最近为了应付单位建坛，找了个开源的修改，是ASP。。。 (空) (mhappy [366] 2007-03-28 11:39)
        论坛？好像 PHP 的开源项目比较多吧？ delphi for php 不是据说可以直接支持那些 php 项目吗？ (空) (pcplayer [396] 2007-03-28 14:08)
        郑重声明：偶是用CB的。。。 (16字) (mhappy [476] 2007-03-28 15:08)
        那就对了。据说 PHP 是接近 C 语法的。 (空) (pcplayer [405] 2007-03-28 15:29)
        Web 编成的基本概念：1.客户端浏览器是死的。它从服务器获取到一堆字符串以后就断开了和服务器的连接。 (847字) (pcplayer [810] 2007-03-28 11:00)
        关键字：发生关系请求 (空) (没脾气2x [433] 2007-03-28 11:08)
        你是一个好人，多谢多谢~ (84字) (mhappy [490] 2007-03-28 11:38)
        客户端要有个方法让客户端定期来访 (65字) (没脾气2x [525] 2007-03-28 11:55)
        客户端超时是有可能被造假的。所以服务器端对于cookie的验证是必须的。 (空) (没脾气2x [549] 2007-03-28 10:00)
  - 是怕影响搜索引擎吧 (空) (老玉米 [398] 2007-03-28 09:26)
    - 还时常让用户迷惑 (空) (没脾气2x [405] 2007-03-28 09:39)
  - 还有页面里用隐藏字段的办法？ (空) (pcplayer [420] 2007-03-28 09:35)
    - 那只能post才行。 (空) (没脾气2x [373] 2007-03-28 09:38)
- sessionid (空) (lukejee [414] 2007-03-28 09:56)
- 前两天看了一本.net的书，作者一上来奉劝大家，不要自己开发"基础设施" (空) (sealw [464] 2007-03-28 11:45)
  - .net 2.0 那套体用户体系个人认为有点过于复杂了 (空) (没脾气2x [425] 2007-03-28 12:02)
    - 还是很易用的 (空) (乌烟 [431] 2007-03-28 18:39)
  - 如果现成的"基础设施"对于自己够用而且简单，谁也不会自行开发的 (空) (haitao [389] 2007-03-28 12:42)
    - 实际上绝大多数都可以达到这个要求 (空) (dead_lee [418] 2007-03-28 13:30)
      - XXXX那套体用户体系个人认为有点过于复杂了 (空) (没脾气2x [0] 今天 12:02 ) (空) (haitao [469] 2007-03-28 13:33)
        看你如何评价简单了 (39字) (dead_lee [541] 2007-03-28 13:40)
        可是先要建五个 aspnet_ 开头的表我就很不爽，复杂的有点像NT的用户体系 (16字) (没脾气2x [536] 2007-03-28 13:44)
        ? 你把session序列化到数据库? (29字) (dead_lee [547] 2007-03-28 13:51)
        啊,好像不是session了,是用户管理了,这个由于和业务要求有关,我们也是自己做 (空) (dead_lee [416] 2007-03-28 13:52)
        是啊，他五个表只能实现一套用户体系，我们以前的业务一个站点要至少三套用户的都没法实现 (空) (没脾气2x [454] 2007-03-28 13:55)
        什么情况下需要三套用户？ (空) (sealw [420] 2007-03-28 14:21)
        比如 B2C 就是两套用户 (22字) (没脾气2x [496] 2007-03-28 14:26)
        一般通过角色和分组来解决。个人用户和企业用户的信息会有差异，放两个表也没问题。一般应该叫“两类用户”吧，“两套”一般用来形容假账。 (空) (sealw [533] 2007-03-28 15:01)
        叫什么名词无所谓。.NET 的角色是放在一个表里的。 (空) (没脾气2x [443] 2007-03-28 15:22)
        要放2个表还不简单，弄个双表构成的分区视图，一个表存储A套用户，另一个存储B套用户，然后用告诉ASP.NET用那个视图。 (空) (Miracle [476] 2007-03-28 18:37)
        我作证，没脾气说的不是海豹人所理解的。 (空) (乌烟 [392] 2007-03-28 18:56)
        男用户，女用户，以及 (7字) (pcplayer [431] 2007-03-28 14:27)
        还有死掉的用户。 (空) (Miracle [413] 2007-03-28 18:38)
        其实是可以的，可以有applicationid识别。 (空) (乌烟 [444] 2007-03-28 18:41)
        每个用户的属性完全不一样，还得另做表。我总觉得 aspnet 的用户权限体系有点像 winnt (空) (没脾气2x [458] 2007-03-28 18:45)
        用Profile (空) (乌烟 [411] 2007-03-28 18:47)
        不论这个了，俺还是用自己的吧 (空) (没脾气2x [794] 2007-03-28 18:50)
        你不是在搞java了么？ (空) (乌烟 [455] 2007-03-28 18:52)
        只是工作用，cndev 不是还用 .net 呢嘛 (空) (没脾气2x [392] 2007-03-28 22:22)

欢迎光临本社区，您还没有登录，不能发贴子。请在这里登录

页面内容处理时间: 0.041 - 538392