- ベストアンサー
GETとクッキーの併用方法について
- php初心者です。GETとクッキーを併用して、訪問する場所によって表示するコンテンツを切り替えるプログラムを作成しています。訪問した以降もクッキーに保存した引数を使用したいのですが、リンクの引数がないページに移動するとクッキーが削除されてしまいます。どのようにすればうまくクッキーを保持できるでしょうか。
- 訪問する場所によって表示するコンテンツを切り替えるプログラムを作成していますが、クッキーを使用して保存した引数が削除されてしまいます。GET変数では静的な文字列ではなく、受け取った変数を使用する必要があります。どのようにすればクッキーを保持できるでしょうか。
- GETとクッキーを併用してコンテンツを切り替えるプログラムを作成していますが、リンクの引数がないページに移動するとクッキーが削除されてしまいます。静的な文字列ではなく、GET変数を使用したいのですが、どのようにすればクッキーを保持できるでしょうか。
- みんなの回答 （3）
- 専門家の回答
質問者が選んだベストアンサー
（１） ＞のようにしているのですが、 ＞こうすれば問題ありませんでしょうか？？ 問題ないと思います。 （２） ＞値のチェックというのは ＞具体的にどのようにしたらよいのでしょうか。 ＞ご指摘いただいているのは、URLを直接いじくられておかしな ＞引数をいれられても大丈夫なようにするということなのですか？ URLについているpidの値か、cookieのpidの値を、悪意あるユーザが操作した場合に危険だということです。 if ($_COOKIE["pid"] == ""){ $pid = $_GET["pid"] } else { $pid = $_COOKIE["pid"] } // pidの値をチェックしてOKだったらincludeする // 以下はチェック方法の一例です。 if (preg_match("/^[a-zA-Z0-9]+$/D", $pid)) { include($path.$pid.$html); }
その他の回答 (2)
- racchoman
- ベストアンサー率71% (20/28)
ご質問の本題とは違うと思いますが、気付いた点を。 （１） Cookieがセットされていない状態で、 index.html?key=***** にアクセスすると、 include($path.$_COOKIE["key"].$html); のところでエラーになりませんか？ （２） include($path.$_COOKIE["key"].$html); では、 Cookieに、"../../../../etc/passwd\0" などを入れられる可能性があります。$_COOKIE["key"] の値のチェックが必要です。 差し出がましいようですが、参考まで・・・。
お礼
わざわざありがとうございます。 （1）に関してですが、 <?php $html = ".html"; $path = "common/template/"; if ($_COOKIE["pid"] == ""){ include($path.$_GET["pid"].$html); }else{ include($path.$_COOKIE["pid"].$html); } ?> のようにしているのですが、 こうすれば問題ありませんでしょうか？？ (２)に関してですが、値のチェックというのは 具体的にどのようにしたらよいのでしょうか。 ご指摘いただいているのは、URLを直接いじくられておかしな 引数をいれられても大丈夫なようにするということなのですか？
- maura
- ベストアンサー率46% (48/104)
if ( isset($_GET["key"]) ){ $value = $_GET["key"]; setcookie("key", $value); } GETにKeyがある時だけ クッキーをセットします GETにKeyが無い時、クッキーをセット（上書き）せずに 読み込むだけにします。
お礼
ご回答ありがとうございます！ 教えいていただいたものだとエラーになってしまったんですが、 考え方はわかりましたので、下記のようにやってみたらできました！ <?php if ($_COOKIE["key"] == ""){ $value = $_GET["key"]; setcookie("key", $value); } ?> ありがとうございました！！
お礼
ありがとうございました！ 今回は引数が特定できるので、それ以外できたときはfalseになるようにしたいと思います。