Register Register Member Login Member Login Member Login Forgot Password ??
PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone
 

Registered : 109,027

HOME > PHP > PHP Forum > ทำระบบ admin โดยใช้ session แต่ทางServerไม่ยอมเปิด register_global เป็น on ให้จะใช้อะไรแทนดีครับ



 

ทำระบบ admin โดยใช้ session แต่ทางServerไม่ยอมเปิด register_global เป็น on ให้จะใช้อะไรแทนดีครับ

 



Topic : 058931

Guest




คือผมทำระบบ admin ให้เข้าแก้ไขผ่านหน้าเว็บได้โดยใช้ session เช็คว่ามีการล็อกอินเข้ามาหรือไม่ ขอทางโฮสให้เปิด register_global ให้เค้าไม่ยอมเพราะห่วงเรื่องความปลอดภัยก็เลยไม่รู้ว่ามีวิธีอื่นอีกมั้ยที่จะใช้แทน session หรือใช้เช็คไม่ให้มี
การเข้าถึงหน้าเพจได้โดยไม่ต้องล็อกอินได้อะครับ ลองเข้าไปอ่านในเน็ตเห็นเค้าบอกว่าจะมีการเลิกใช้ session ในphp รุ่นสูงๆแล้ว
แล้วเราจะใช้ cookie แทน session ได้หรือไม่ในกรณีที่เค้าไม่เปิดregister_globalให้อะครับ

ขอบคุณครับ



Tag : PHP, MySQL, JavaScript, CakePHP







Move To Hilight (Stock) 
Send To Friend.Bookmark.
Date : 2011-04-20 23:11:54 By : ต้อง View : 1078 Reply : 3
 

 

No. 1



โพสกระทู้ ( 82 )
บทความ ( 0 )



สถานะออฟไลน์


ลองอ่านดูนะครับ ^^

สำหรับ คุ๊กกี้ รู้สึกว่าจะใช้ได้นะครับ








ประวัติการแก้ไข
2011-04-21 00:05:57
2011-04-21 00:08:43
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2011-04-21 00:03:50 By : ParotZ
 


 

No. 2



โพสกระทู้ ( 318 )
บทความ ( 2 )



สถานะออฟไลน์
Facebook

session ก็น่าจะใช้ได้นะ

1. ถ้าเป็นตัวแปร get เราก็เขียนอย่างนี้ $_GET['page']
2. ถ้าเป็นตัวแปร post เราก็เขียนอย่างนี้ $_POST['page']
3. ถ้าเป็นตัวแปร session เราก็เขียนอย่างนี้ $_SESSION['page']
4. ถ้าเป็นตัวแปร environment เราก็เขียนอย่างนี้ $_SERVER['REMOTE_ADDR']

เจ้า register_global แค่...
register_global = on
    www.xx.com?login=true
    echo $login;  //ใช้ได้


register_global = off
    www.xx.com?login=true
    echo login  //ใช้ไม่ได้ ต้อง echo $_GET["login"];


เหตุที่มันไม่ปลอดภัยก็เช่น ถ้าเป็นพวก form เรามีการใส่ตัวแปรไว้ในฟร์อมสำหรับไว้ตรวจสอบอะไรบางอย่าง แล้วผู้ใช้ดันทะลึ่งใส่ค่าลงไปี่ url แล้วดันมาตรงกับตัวแปรของเรา จะเกิดอะไรขึ้น
www.xx.com?login=true
<?php
$app=new WebControl;

$_SESSION["login"]=$app->checkLogin();

if($_POST["chkLogin"]=="true"){ $app->goto("admin/index.php");}
?>
<form method="post">
<input type="hidden" name="chkLogin" value="<?php echo $_SESSION["login"];?>"> //ถ้า register_global = on เจ้าตัวแปร login=true ที่มาจาก url ที่ผู้ใช้ทะลี่งใส่เข้ามาเล่นมันจะมาแทนที่ตัว $_SESSION["login"] ได้ แทนที่ค่า $_SESSION["login"] จะมาจากการเช็คข้อมูลการล็อกอินจากโปรแกรมเรา 
</form>

แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2011-04-21 12:35:50 By : chineji
 

 

No. 3



โพสกระทู้ ( 74,058 )
บทความ ( 838 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Twitter Facebook

Code (PHP)
<?
session_start();
$_SESSION["strSiteName"] = "ThaiCreate.Com";
session_write_close();
?>



Go to : PHP Session ($_SESSION,$HTTP_SESSION_VARS)
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2011-04-21 12:46:15 By : webmaster
 

   

ค้นหาข้อมูล


   
 

แสดงความคิดเห็น
Re : ทำระบบ admin โดยใช้ session แต่ทางServerไม่ยอมเปิด register_global เป็น on ให้จะใช้อะไรแทนดีครับ
 
 
รายละเอียด
 
ตัวหนา ตัวเอียง ตัวขีดเส้นใต้ ตัวมีขีดกลาง| ตัวเรืองแสง ตัวมีเงา ตัวอักษรวิ่ง| จัดย่อหน้าอิสระ จัดย่อหน้าชิดซ้าย จัดย่อหน้ากึ่งกลาง จัดย่อหน้าชิดขวา| เส้นขวาง| ขนาดตัวอักษร แบบตัวอักษร
ใส่แฟลช ใส่รูป ใส่ไฮเปอร์ลิ้งค์ ใส่อีเมล์ ใส่ลิ้งค์ FTP| ใส่แถวของตาราง ใส่คอลัมน์ตาราง| ตัวยก ตัวห้อย ตัวพิมพ์ดีด| ใส่โค้ด ใส่การอ้างถึงคำพูด| ใส่ลีสต์
smiley for :lol: smiley for :ken: smiley for :D smiley for :) smiley for ;) smiley for :eek: smiley for :geek: smiley for :roll: smiley for :erm: smiley for :cool: smiley for :blank: smiley for :idea: smiley for :ehh: smiley for :aargh: smiley for :evil:
Insert PHP Code
Insert ASP Code
Insert VB.NET Code Insert C#.NET Code Insert JavaScript Code Insert C#.NET Code
Insert Java Code
Insert Android Code
Insert Objective-C Code
Insert XML Code
Insert SQL Code
Insert Code
เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

   
  เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง
 
โดย
อีเมล์
บวกค่าให้ถูก
<= ตัวเลขฮินดูอารบิก เช่น 123 (หรือล็อกอินเข้าระบบสมาชิกเพื่อไม่ต้องกรอก)







Exchange: นำเข้าสินค้าจากจีน, Taobao, เฟอร์นิเจอร์, ของพรีเมี่ยม, ร่ม, ปากกา, power bank, แฟลชไดร์ฟ, กระบอกน้ำ

Load balance : Server 02
ThaiCreate.Com Logo
© www.ThaiCreate.Com. 2003-2024 All Rights Reserved.
ไทยครีเอทบริการ จัดทำดูแลแก้ไข Web Application ทุกรูปแบบ (PHP, .Net Application, VB.Net, C#)
[Conditions Privacy Statement] ติดต่อโฆษณา 081-987-6107 อัตราราคา คลิกที่นี่