php禁用cookie,禁用了Cookie的PHP会话,可以正常工作吗?

今天,我接受了Skype的PHP开发人员面试,其中一个问题是关于Cookies和PHP Sessions的问题。

问题是,如果在用户浏览器中禁用了Cookie,是否可以设置和读取,使用PHP会话?

我没有告诉他们,因为默认情况下PHP会话取决于设置会话cookie。当PHP会话启动时,将使用默认名称PHPSESSID设置新的会话Cookie,并且该cookie将保存该会话ID的值,例如:ftu63d8al491s5gatuobj39gk7然后在apache服务器上的tmp文件夹文件中创建sess_ftu63d8al491s5gatuobj39gk7并保存该会话的内容,例如:test1

| s:12:“ SessionTest1”; test2 | s:12:“ SessionTest2”;

他们告诉我事实并非如此,即使用户禁用了浏览器中的cookie,您也可以使用PHP会话。

然后,我告诉他们您可以执行此操作,但是会话ID将作为GET变量通过URL传递。这并不安全,您必须在php.ini中进行设置。

他们在谈论即使在浏览器中禁用Cookie的情况下如何使用PHP会话。而且,如果我们正在建立网上商店,并且有一个奶奶使用我们的网上商店并禁用cookie,而她只是不在乎,那该怎么办。PHP会话很棒,因为即使用户禁用了Cookie,您也可以使用它们。我就像wtf,wtf

wtf?!?!

我用两个文件进行了测试,index.php启动会话并设置会话变量。然后session.php尝试读取该会话变量。

它是这样的:

index.php

This is where I start and set php sessions.

session_start();

$_SESSION['test1'] = "SessionTest1";

$_SESSION['test2'] = "SessionTest2";

?>

This is a link, that starts new HTTP Request, and tries to read session set on this page:

Read Session

session.php

session_start();

var_export($_SESSION);

?>

Back

现在,如果在浏览器中启用cookie,请访问index.php,然后访问session.php,会话将被打印出来。

但是,如果您清除浏览器历史记录和cookie,然后访问index.php,然后访问session.php,您会看到空数组吗?

所以基本上我的问题是,对吗?如果禁用浏览器中的cookie,可以使用PHP会话吗?PHP会话机制默认情况下是否取决于设置会话COOKIE?

更新:我对此很生气,所以我给正在和他聊天的那个人打了电话。问他,默认情况下,PHP会话可以在不使用cookie的情况下工作吗?那家伙说“是”。然后我告诉他他错了,他说:“是的,是的,如果你这么说……”然后开始大笑。然后我告诉他,好吧,如果PHP会话可以在不设置cookie的情况下工作,那么服务器如何知道当前的用户/浏览器会话ID(如果未将其存储在会话cookie中)?(我想看看他是否知道可以将会话ID作为GET变量传递)。他沉默了至少20秒钟,并告诉我他是系统管理员,我应该请开发人员来。他现年43岁,在企业中有13年的丰富经验(他以30?wtf?开始),但是他对此深信不疑。

因此,基本上,这个家伙对PHP和PHP Sessions一无所知,是的,他是一个向我询问有关Session的人,告诉我PHP

Session可以在没有cookie的情况下工作,即使我告诉他它无法完成,那有一种方法可以在不使用Cookie的情况下使用PHP会话,但是默认情况下它将不起作用。他就像,不,不,不…最后,他告诉我他认为会话可以在不使用cookie的情况下工作,因为作为服务器上的系统管理员,他永远无法在tmp文件夹中看到会话?!?!?

无论如何,那些家伙很喜欢PHP,我无法接受他们的工作机会,毕竟我不认为他们会为我提供工作…

感谢所有的评论!

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值