首页 > 一些php博客框架中将每个cookie名称中加入一段静态的随机字符,这是为什么?

一些php博客框架中将每个cookie名称中加入一段静态的随机字符,这是为什么?

比如这些cookie名称:
5xHK8D3fgc_user_info
5xHK8D3fgc_comment_author
5xHK8D3fgc_comment_email

这样做是为什么呢?


你想象一下这样一个场景:

你购买一个虚拟主机VPS,然后部署了一套博客程序,突然你的女朋友给你说也想要一个,你就给部署了一套。
然而呢,你只有一个域名,聪明的你想到了用子域名来区分,OK!于是很快你完成了这个需要。

但是你发现在女朋友那里登陆过后,却自己域名下的登陆状态居然丢失了,觉得哪儿不对
于是乎,翻来覆去的检查,终于在http的抓包工具下发现了“自己博客下访问的时候,居然传递的是女朋友那边的cookie信息”。他们用的cookie名称相同,居然cookie.domain都还是.xxx.com

其实cookie前缀的作用也就在于此了,而且为什么很多后台需要设置cookie.domain,也是这个原因了。一个随机的prefix,可以杜绝这种情况的发生。


cookies 的我不太理解
说下 session 的前缀吧
在同一个服务器上,如果跑多个网站,而session目录又相同
比如在一个web项目中 定义登陆 is_login = true
另一个web 未登陆却也可能获取 为登陆
但是使用前缀的话
web1 的 web1_is_login
就不会影响到 web2 的 web2_is_login


cookie前缀,就像数据库表前缀一样。


其实之前的phper有很多坏习惯,题主无需想太多。


这个其实叫cookie prefix, cookie 前缀, 是可以自定义的.

【热门文章】
【热门文章】