如何确保通过并设置会话ID？

Question

我正在使用uploadify，并且脚本（使用adobe flash）会在请求上传操作url时创建新会话，而不是使用当前会话。为了解决这个问题，我需要提前通过会话ID。

有没有办法做到这一点，而不允许会话固定（劫持）？

以下是问题的一些细节： Sessions and uploadify

谢谢！

Answer 1

在脚本创建一个临时载会话（未经测试，但你得到的点大约能有几个不同的会话）：

<?php 
//normal session 
session_start(); 
//store sessionid for retrieval 
$oldsessionid = session_id(); 
if($_SESSION['logged_in']){ //or however you check for a valid user 
    //stop old/normal session 
    session_write_close(); 
    //create a new sessionname 
    $oldname = session_name('UPLOADSESSION'); 
    //create a new id (fixed here, you might want a random number/char combo: 
    session_id('myuploadsessionid'); 
    //start the session 
    session_start(); 
    $_SESSION['upload'] = true; 
    $uploadid = session_id(); 
    //now you can use `'data: "artist="+$fi+"&UPLOADSESSION="'.$uploadid` in uploadify 
    session_write_close(); 
} 
//return to normal name 
session_name($oldname); 
//set old session id 
session_id($oldsessionid); 
//resume normal session 
session_start(); 

因此，在您接收脚本：

<?php 
session_name('UPLOADSESSION'); 
session_id($_POST['UPLOADSESSION']); 
session_start(); 
if(isset($_SESSION['upload']) && $_SESSION['upload']){ 
    //accept files 
    //invalidate session after this upload 
    $_SESSION['upload'] = false; 
} 

用户仍然有2个cookie，可能上传的是UPLOADSESSION，但是您不会将其用于其他任何上传，并且仅用于1次上传（尽管您可能希望允许更多）。

或者，您可以在上传后在第一个请求上调用session_regenerate_id();（只需在上传时在$_SESSION上设置标志）。