如果一个网站用户试图在进入整个网站的登录页面之前输入一个安全的页面，什么脚本可以将他重定向回登录页面，而不妨碍他正常使用该页面(登录后)？
我试图用javascript和cookie来完成这个任务。
浏览 3提问于2013-05-08得票数 0
回答已采纳
3回答
我做了一个有注册/登录的网站。我可以在Chrome的开发者工具中看到PHPSESSID cookie，所以为了简单起见，我想知道如何使用这个会话id值从不同的浏览器劫持到我登录的帐户。安全的网站应该能够确定此会话正在被劫持并阻止它吗？
另外，为什么其他使用PHP的大型网站(例如Facebook)没有PHPSESSID cookie？
浏览 3提问于2012-08-06得票数 23
回答已采纳
3回答
我有一个php网站，让注册用户登录(用一个有效的密码)，并建立一个基于他们的UserID会话。然而，我非常确定这是被劫持的，我在我的服务器上发现了我没有放在那里的“新”文件。
浏览 2提问于2010-04-19得票数 2
2回答
例如，如果我只是关闭页面或浏览器或其他任何东西(而不单击网站上的“注销”)--这会以某种方式危及我的帐户(信息泄漏或非法访问帐户)吗？
浏览 0提问于2015-10-27得票数 -1
考虑到Gmail会话/登录cookie被劫持或被盗的场景，并且发现了我的Gmail最后帐户活动方式，更改我的密码会立即使cookie无效，还是攻击者仍然可以使用相同的cookie进行身份验证？我假设其他网站也是如此，比如Yahoo，Facebook，考虑到他们处理登录cookie的方式。
另外，如果我启用了两个因素身份验证，如果登录会话/cookie被劫持，这会有帮助吗？
浏览 0提问于2013-07-24得票数 3
回答已采纳
在另一台服务器上，我有一个管理网站位于子域"admin.site.com"，并在"booking.site.com“预订网站-他们不是我的WordPress。现在我的WordPress站点被劫持了，所有的浏览器都显示警告，我就被谷歌除名了。但关闭的不仅仅是site.com，还有我所有的子域。为什么？有没有办法分开，这样如果我的WordPress站点再次被劫持，子域就不会关闭？
浏览 0提问于2015-10-21得票数 0
2回答
首先，我不是php编码器，所以我不知道为什么会发生以下情况。我有一些php文件，开发人员创建了这些文件，我使用这些文件在Filemaker中查找。php文件应该创建与Fil怪人的连接，并在Webdirect中显示查找结果。就在昨天，运行php脚本时突然将浏览器重定向到。php脚本有三个文件: fm_link.php、fm_read.php和fm_write.php，它们按照这个顺序运行。
为了解决这个问题，我尝试了几件事。将php脚本
浏览 2提问于2015-02-12得票数 1
1回答
我正在创建一个wordpress网站的过程中，有一个问题的互联网资源管理器。主页因为一个图像滑块而被劫持。为了解决这个问题，我创建了一个备用主页，它根本没有图像滑块。为了避免不得不调整函数php文件，我想用.htaccess来做这件事。下面是我当前的.htaccess代码。RewriteEngine OnRewriteRule ^ContactForm - [L,NC]
RewriteRule ^index\.php/index.
浏览 5提问于2015-08-19得票数 1
回答已采纳
域名突然访问不了了，以前不会，前几天还能访问，但是偶尔会出现连接重置，今天再看就一直是连接重置了，请问各位是为什么？
浏览 2749提问于2019-06-25
1回答
那么，这是否意味着如果网站没有在TLS上实现HTTP，就不可能防范会话劫持？这是否意味着在https之前的所有网站都无法防范会话被劫持？
情况可能是这样的。在HTTPS之前，人们如何防止会话被劫持？
浏览 9提问于2020-04-03得票数 0
4回答
我们目前有一个具有用户帐户功能的网站，但我们希望提供一个API，允许用户通过其他设备/网站管理他们的帐户/执行操作，方法是为常见任务提供API。目前的网站登录是通过HTTPS进行的，为了安全起见，然后使用PHP会话进行管理，并采取适当的安全措施来防止会话被劫持等等。怎样才能在不发帖子的情况下提交登录？
浏览 16提问于2009-04-21得票数 1
回答已采纳
2回答
我有一个基本的网站，我用来测试我的编程方法，我想得到一个半体面的安全方式，让人们登录。这是register.php的代码。
浏览 1提问于2013-09-22得票数 1
回答已采纳
2回答
我有以下php会话的php代码，我想知道它是否真的安全。isset($_SESSION['id'])) {} echo "<meta http-equiv='refresh' con
浏览 0提问于2013-10-25得票数 2
我的快照视图中有一个奇怪的被劫持的文件。当我解开它的时候，它不会消失。有没有办法解开它。我已经尝试过撤销劫持，但没有起作用。我应该看到.keep文件，如果它未被劫持，但没有看到任何文件。我也试图签出和取消签出，但这个文件仍然是被劫持的。
谢谢你的帮助!！
浏览 6提问于2013-10-03得票数 2
1回答
我正在尝试提交多个文件只检出file1.cxx file2.cxx被劫持有没有办法说“签入所有文件，包括我在命令行中提供的被劫持的文件”，或者我必须遍历所有被劫持的文件，签出它们，然后立即签回它们？
浏览 2提问于2016-03-09得票数 1
虽然我的网站还远未完成，但我已经开始考虑网络安全了。这个网站将是非常公开的，并包含重要的信息，人们认为是真的，我不想被劫持。这将是一个灾难，这个网站被黑客攻击，所以我开始考虑一些方法来保护它，或反击。所有内容都是通过PHP使用动态html完成的，除了错误消息，错误消息使用PHP cookie触发的javascript弹出警报。我知道如何用诸如firebug或chrome之类的工具来改变站点的源代码，但这并不重要，因为我使用的是PHP，我更担心每个人都看到了什么。那么
浏览 1提问于2012-01-27得票数 1
回答已采纳
2回答
对于我的Symfony2项目，我使用数据库中的会话存储。framework: handler_id: session.handler.pdo
pdo.db_options: db_id_col: session_id db_time_col: session_time
pdo
浏览 1提问于2014-05-21得票数 8
回答已采纳
我有一个问题，一个wordpress网站，我真的不知道是什么原因。站点中的所有页面都加载得非常好，它们都填充了内容，但是加载时间是可以的，内存的使用也是一样的，因为它们在wp-settings.php中设置的32M内存限制没有问题。好了。我用一个只包含单词TEST的空白页替换了它，仍然是缓慢加载和空白页。好了。禁用每一个插件，但仍然是相同的行为。我现在的解决办法
我唯一能找到的暂时解决这个问题的方法是(通过wordpress的内部重写)将
浏览 3提问于2010-10-19得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
