【发布时间】:2018-10-29 19:28:17
【问题描述】:
我创建了演示数据库,它是原始数据库的副本。
背景:
当用户成功登录时,会创建一个会话 ID。
问题:
当用户使用模拟账户登录时,假设 UserId=1,生成 Session id "1"。
现在如果同一个用户将 URL 更改为原始 URL,他仍然处于登录状态,并且可以访问原始帐户的“UserID=1”记录,这是不可取的。
谁能找到解决这个问题的方法?
编辑:不能使用不同的会话 ID 名称,因为整个代码引用 $_SESSION["id"]
【问题讨论】:
标签: php database session mysqli