HTTPS表单验证未通过会话变量 - PHP

Question

我有我的形式完美地处理工作，但重命名表单动作

<form action="https://www.example.com/validate.php" method="post"> 

与它停止工作的SSL证书后工作。似乎SESSION变量不再正常传递...

有什么我应该知道的有关https和窗体？ 如果我保持表单行为路径相对，它可以正常工作，但我的表单是否安全？

Answer 1

1. 饼干调试是否发送到HTTP 网站也被发送到HTTPS网站或 没有。
2. 您的HTTPS服务器是否可以在第一个地方加载 ？也许 配置不对或 的东西。
3. 如果它是相对路径，它将不会被保护，因为您的页面不安全。
4. 您可以尝试使用此表单在安全HTTPS服务器上加载页面，并执行回发。 （即安全 - >安全）

接下来，您可能希望将非安全页面的会话ID传递到安全页面。

例如在窗体页：

<form action="https://www.example.com/validate.php" method="post"> 
<input type="hidden" value="<?php echo session_id(); ?>" name="sid" /> 

在回传页面：

session_id($_POST['sid']); 

，你应该能够重新连接到会议。希望能帮助到你。