8

我遇到了需要将 $_SESSION 变量从一个域传递到另一个域的 iFrame 页面的情况。在过去的 16 天里，我尝试了各种方法，但无济于事。我认为唯一合乎逻辑的方法是对调用 iFrame 的 url 中的变量进行编码并在 iFrame 页面中对其进行解码。我不知道该怎么做，我正在寻找我能找到的任何样品、帮助等。

感谢您的任何建议。

这是我正在尝试做的一个例子......

例子：

<!-- Note only using hidden as I didn't want to build the form at test phase-->
<form name="test" method="post" action="iframe_test.php">
<input type="submit" name="Submit" />
<input type="hidden" name="fName" value="abc" />
<input type="hidden" name="lName" value="def" />
<input type="hidden" name="address1" value="ghi" />
<input type="hidden" name="address2" value="jkl" />
<input type="hidden" name="country" value="mno" />
<input type="hidden" name="postal_code" value="pqr" />
<input type="hidden" name="city" value="stu" />
<input type="hidden" name="retUrl" value="vwx">
<input type="hidden" name="decUrl" value="yz">

所以从这里我点击 iframe_test.php 并执行以下操作： PHP 代码：函数 StripSpecChar($val) { return (preg_replace('/[^a-zA-Z0-9" "-.@:/_]/ ','', $val)); }

foreach ($_POST as $key => $val) { 
$_SESSION[$key] = StripSpecChar($val);   
}

我得到一个看起来像这样的会话数组：代码：

Array
(
    [fName] => abc
    [lName] => def
    [address1] => ghi
    [address2] => jkl
    [country] => mno
    [postal_code] => pqr
    [city] => stu
    [retUrl] => vwx
    [decUrl] => yz
)

到目前为止一切都很好......打电话给iFrame

代码：

<body>
Some page stuff here

<div align="center"><span class="style1"><strong>This is the iFrame Page</strong></span>
</div>
<div align="center">
<iframe src="https://www.other_domain.org/iframe/reserve.php" width="500" height="350" frameBorder="0"></iframe>
</div>

</body>

那我该怎么取...

$_SESSION['fName']['abc']; 
$_SESSION['lName']['def']; 
$_SESSION['address1']['ghi']; 
$_SESSION['address2']['jkl']; 
$_SESSION['country']['mno']; 
$_SESSION['postal_code']['pqr']; 
$_SESSION['city']['stu']; 
$_SESSION['retUrl']['vwx']; 
$_SESSION['decUrl']['yz'];

并将其转换为我正在寻找的编码网址？此外，一旦完成，我如何在该新域 iFrame 页面上将会话变量作为会话变量返回...

4

4 回答 4

2

序列化 sessiondata 数组并将其作为参数发送，然后对其进行反序列化 http://www.php.net/manual/en/function.serialize.php

于 2010-04-26T16:31:47.517 回答
1

为什么不直接将会话 id 发送到 otehr 域（并假设他们可以读取相同的会话存储基板）将其用作那里的会话 id，例如

<?php
// catch remote session id, validate and reassociate
if (md5($_GET['exported_sessid'], $shared_secret) == $_GET['check_hash']) {
      // (basic CSRF check
      session_id($_GET['exported_sessid']);
}
session_start();
....

C。

于 2010-04-26T16:47:27.457 回答
1

使用serialize()然后base64_encode()来传递数据而不破坏它并（主要）维护它的结构。

这不是一个好的做法，因为任何弄清楚它是如何工作的人都可以注入任意数据，但如果这是你想做的，它会起作用。

于 2010-04-26T16:33:00.243 回答
0

您可以使用函数http_build_query获取关联数组并将其转换为查询字符串

注意：您发布的第二个数组不是会话数组的正确输出。

在接收页面/域上，只需获取查询字符串并将预期参数放置/清理到您的 $_SESSION 数组（或您需要对其进行的任何操作）中。

这比使用诸如序列化/反序列化之类的东西更安全，因为只使用了数组。

于 2010-04-26T16:31:09.217 回答