file_get_contents读取不到session的原因

最新推荐文章于 2024-05-24 22:45:00 发布
原创 最新推荐文章于 2024-05-24 22:45:00 发布 · 2.7k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#session #file

本文探讨了在PHP中使用file_get_contents读取包含session的文件时遇到的问题及原因。当同时使用这两个功能时，可能会出现由于句柄未正确关闭而导致的阻塞现象。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

例如有两个文件：

 

test1.php:

test2.php:

但是会发现test1.php的file_get_contents根本都读取不到test2.php的session.

 

原因如下：

file_get_contents，文件操作时需要打开句柄

默认的session是文件，也是需要打开一个句柄的

由于先打开句柄的那个没有关闭句柄，所以就造成了这种"阻塞"现象....

 

第十天文件包含漏洞 php伪协议
代码审计
03-15 4457
文件包含漏洞PHP中常见包含文件函数常见文件包含漏洞代码文件包含漏洞的危害文件包含的漏洞的分类本地文件包含**1.上传图片马**2.读取网站源码以及配置文件远程文件包含 什么是文件包含 程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件。而无需再次编写，这种 文件调用的过程一般被称为文件包含。 例如：include “conn.php” PHP中常见包含文件函数  include() 当使用该函数包含文件时，只有代码执行到include()函数时才将文件包含进
php伪协议读取目录,PHP文件包含，文件读取的利用思路，以及配合伪协议的trick...
weixin_31178795的博客
03-28 1460
PHP的文件包含函数有两类，分三种：12file_get_contents()include()/include_once() require/require_once()第一种用于获取文件的数据，第二种用于包含并执行代码与读取文件两种功能php写文件的函数1file_put_contents()基本的思路就是用来写shell吧，不过会有各种限制，但是结合伪协议就可以简单绕过了file_get_...
ajax获取session值_cookie和session基础知识学习
weixin_39747595的博客
11-22 378
一、session的简单使用session是服务器端技术，服务器在运行时可以为每一个用户的浏览器创建一个独享的session对象。session的使用步骤：获取session对象使用session存储数据使用session获取数据注意session与cookie在使用时的差异，cookie是Cookie对象，而session是HttpSession对象；cookie对象由自己创建，而session...
解决php无法通过file_get_contents或curl采集页面内容
chizhanxi9865的博客
08-05 461
在php中经常用到的采集函数就是file_get_contents和curl函数。php在用file_get_contents函数采集网站时会返回false，但是在浏览器里打开连接地址就可以看到网页内容。 这是因为服务器上做了设置，通过php $_SERVER["HTTP_USER_AGEN...
asp.net javascrip获取session的值_JavaEE编程基础：会话跟踪技术，Session和Cookie详解...
weixin_39633500的博客
11-24 149
本文源码：GitHub || GitEE一、会话跟踪1、场景描述比如登录某个购物网站，身份识别成功后，在网站下单，支付 等操作，这些操作中当前登录用户信息必须是共享的，这样这些操作结果才能和登录用户做关联。2、概念简介可以把会话理解为客户端与服务器之间的一次交互，在一次交互中可能会包含多次请求和响应。在JavaWeb中，从客户端向服务器发出第一个请求开始，会话就开始了，直到客户端关闭浏览器会话结束...
php目录文件 学习要点,详细学习PHP中对文件和目录的操作方法_php
weixin_29580355的博客
03-19 168
一：引论在任何计算机设备中，文件是都是必须的对象，而在web编程中，文件的操作一直是web程序员的头疼的地方，文件的操作在cms系统中这是必须的，非常有用的，我们经常遇到生成文件目录，文件(夹)编辑等操作，现在我把php中的这些函数做一详细总结并实例示范如何使用，关于对应的函数详细介绍，请查阅php手册，此处只总结重点和需要注意的地方。二：目录操作首先介绍的是一个从目录读取的函数，opendir(...
PHP phar反序列化
weixin_55190422的博客
09-23 723
以题为例 进来后我们注册一个账户并登录 查看一下网页源代码发，并没有发现什么我们上传个文件看看能不能通过菜刀获取权限 发现并不能连接上。此时我们通过BP抓包看看能不能获取到有用的信息 发现一个filename裸露在我们视野我们考虑让filename=xxx.php获取到index.php 我们这样尝试发现没用这是为啥呢？这里有个细节我们一般上传文件都是在网站主目录下的，所以这里需要跳转到上级目录所以我们需要让filename=../../index.php 出现了index.
[CTF_网络安全] 攻防世界 Web_php_include 解题详析(php伪协议、data伪协议、file伪协议)
2401_84208172的博客
05-24 2399
[CTF_网络安全] 攻防世界 Web_php_include 解题详析(php伪协议、data伪协议、file伪协议)，该题考察文件包含漏洞，涉及PHP伪协议data伪协议file伪协议及PHP内置函数等知识点，希望读者躬身实践。黑客&网络安全如何学习。
@router.post(path='/ledgers/upload', description='互锁台账上传') async def _(files: List[UploadFile] = File(...)): # 获取当前用户ID user_id = CTX_USER_ID.get() log_user_id = user_id if user_id else 0 # 初始化结果集 results = [] total_records = 0 success_files = 0 print('互锁台账上传逻辑') for file in files: print(file.filename) file_result = { "filename": file.filename, "status": "pending", "records": 0, "errors": [] } try: # 1. 验证文件类型 if not file.filename.lower().endswith(('.xlsx', '.xls')): raise HTTPException( status_code=status.HTTP_400_BAD_REQUEST, detail="仅支持.xlsx和.xls格式的Excel文件" ) # 2. 读取Excel文件 contents = await file.read() df = pd.read_excel(contents) print(df.columns) # 3. 验证列名是否匹配 missing_required = [cn for cn in REQUIRED_COLUMNS if cn not in df.columns] if missing_required: file_result["errors"].append(f"缺少必填列: {', '.join(missing_required)}") file_result["status"] = "failed" results.append(file_result) continue other_missing = [cn for cn in df.columns if cn not in COLUMN_MAPPING] if other_missing: file_result["warnings"] = [f"忽略未定义列: {', '.join(other_missing)}"] # 5. 重命名列（中文→英文） df.rename(columns=COLUMN_MAPPING, inplace=True) # 6. 处理空值 df.replace({np.nan: None}, inplace=True) # 7. 必填字段空值检查 required_fields_en = [COLUMN_MAPPING[col] for col in REQUIRED_COLUMNS] for index, row in df.iterrows(): for col in required_fields_en: if row[col] is None or str(row[col]).strip() == "": error_msg = f"第{index + 2}行: '{col}'不能为空" file_result["errors"].append(error_msg) # 8. 数据验证和转换 valid_records = [] # 存储(行索引, 记录)的列表 for index, row in df.iterrows(): try: record = InterLockLedgerCreate(**row.to_dict()) valid_records.append((index, record)) # 记录行索引和记录 except ValidationError as e: error_msg = f"第{index + 2}行数据错误: {str(e)}" file_result["errors"].append(error_msg) # 9. 批量保存到数据库 saved_count = 0 print(f"valid_records:{valid_records}") for index, record in valid_records: print(f"record：{record}") try: await interlockledger_controller.create(obj_in=record) except Exception as e: # 捕获所有保存时的异常 error_msg = f"第{index + 2}行数据保存失败: {str(e)}" file_result["errors"].append(error_msg) saved_count += 1 # 10. 更新该文件的上传结果 file_result["records"] = saved_count if file_result["errors"]: if saved_count > 0: file_result["status"] = "partial" else: file_result["status"] = "failed" else: file_result["status"] = "success" results.append(file_result) total_records += saved_count if saved_count > 0: success_files += 1 # 记录日志（每个文件处理完后记录？但原代码是在循环内记录，这里我们保持原样，即每个文件处理完记录一次） await insert_log( log_type=LogType.UserLog, log_detail_type=LogDetailType.InterLockLedgerUpload, by_user_id=log_user_id, ) except HTTPException as e: file_result["status"] = "failed" file_result["errors"].append(str(e.detail)) results.append(file_result) except Exception as e: file_result["status"] = "failed" file_result["errors"].append(f"系统错误: {str(e)}") results.append(file_result) # 构建最终响应 response_data = { "total_files": len(files), "success_files": success_files, "total_records": total_records, "details": results } print(response_data) return Success(msg="Upload Successfully", data=response_data) await interlockledger_controller.create(obj_in=record)无异常时 saved_count才能加1
最新发布
07-18
我们注意到在保存记录时，当前的代码逻辑是：在循环内部，当保存一条记录没有异常时，saved_count 加1。但是，在代码中，saved_count 的加1操作是在循环外部，这会导致无论是否保存成功，saved_count 都会增加。实际...
PHP中file_get_contents如何带上cookies
zhibin的程序日记
03-13 6699
$opts = array ( 'http' => array ( 'method' => 'GET', 'header'=> "Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8\r\n" .
PHP 在url中保存并传递session_id 给服务端
dofq的博客
02-21 3643
<?php /** * 模拟客户端 */ $url = "http://test.cc?sid=b1hr1sns2f5uoboanl3q059e1g51rof7&name="; $json = file_get_contents($url); echo $json; ?><?php /** * 模拟服务端 * url 传递 session_id */ if
PHP中file_get_contents的使用方法
Jack huang的专栏
03-26 7768
$data=file_get_contents("php://input"); php://input 是个可以访问请求的原始数据的只读流。 POST 请求的情况下，最好使用 php://input 来代替 $HTTP_RAW_POST_DATA，因为它不依赖于特定的 php.ini 指令。 而且，这样的情况下 $HTTP_RAW_POST_DATA 默认没有填充， 比激活 always_p......
获取 file 提交的值 php,PHP file_get_contents函数取得cookie值及提交或获取数据
weixin_33971721的博客
03-21 439
function dologin ($url, $postdata, $referer) // post获取cookie值用{$optionlogin = array('http' => array('method' => "POST", 'header' => "User-Agent:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6...
file_get_contents("php://input")的使用方法
热门推荐
中国石油大学 INThe Du Jin Feng
07-04 2万+
$data = file_get_contents("php://input");     php://input 是个可以访问请求的原始数据的只读流。 POST 请求的情况下，最好使用 php://input 来代替 $HTTP_RAW_POST_DATA，因为它不依赖于特定的 php.ini 指令。 而且，这样的情况下 $HTTP_RAW_POST_DATA 默认没有填充， 比激活 alwa
php 获得https内容,PHP利用file_get_contents获取https内容的方法
weixin_29291573的博客
03-12 378
闲来无事，媳妇喜欢追剧“三生三世枕上书”，又不想办会员。自己在网上找到下载链接，知道哪天更新，但具体更新下载链接地址的时间不确定，又不能一直在那盯着，索性写个插件，自动盯着网站的更新情况，一旦放出资源就播放音乐提示我。直接利用360浏览器自动刷新功能，设置1分钟刷新一次，就免的自己再做个定时脚本了。程序写好直接放在本地127.0.0.1运行即可。哈哈，大概三个小时后就响起了音乐，还给浇花的媳妇吓了...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值