Session欺骗?虚似主机克星? -电脑资料

    by 牛皮总

    实验一把Session.

    本地环境 PHP Version 5.2.3 & apache_2.2.4

    远程服务器环境 PHP Version 4.4.0 & Linux Apache/2.0.54 (Unix)

    IIS没有测试

    测试域名: www.netpk.org & www.i0day.cn

    先写二个PHP脚本 Session.php   ifsession.php

    session.php代码如下

    session_start();

    $_SESSION['NETPK'] = 'netpk';

    echo '$_SESSION[\'NETPK\']:' . $_SESSION['NETPK'] . "
";

    echo '
验证SESSION';

    ?>

    ifsession.php代码如下

    session_start();

    if ($_SESSION['NETPK'] != 'netpk')

    {

    echo 'session error!!';

    }else

    {

    echo 'Session OK!!';

    }

    echo '
$_SESSION[\'NETPK\']:' . $_SESSION['NETPK'] . "
";

    ?>

    返回

    本地测试的图就不上了..和远程服务器结果是一样一样地

    同样2个脚本.分别上传至

    www.netpk.org 和www.i0day.cn 根目录下

    先http://www.i0day.cn/session.php

    SESSION设置成功

    再http://www.i0day.cn/ifsession.php验证

    OK..成功输出SESSION值.

    那下面我http://www.netpk.org/ifsession.php是不是也可以成功验证.输出SESSION值咧?

    ERROR...

    echo session为空...

    同一服务器..

    实践结束....

    虚似主机克星?