什么时候以及为什么我应该使用session_regenerate_id（）？
为什么以及何时应该session_regenerate_id()在php中使用该函数？使用后是否应该始终使用它session_start()？我读到我必须使用它来防止会话固定，这是唯一原因吗？
问题答案：
什么session_regenerate_id()啊
就像函数名称所说的那样，它是一个函数，它将用新的ID替换当前的会话ID，并保留当前的会话信息。
它有什么作用？
它主要有助于防止会话固定攻击。会话固定攻击是恶意用户试图利用系统中的漏洞固定（设置）另一个用户的会话ID（SID）的地方。这样，他们将拥有原始用户的完整访问权限，并且能够执行原本需要身份验证的任务。
为防止此类攻击，请在用户session_regenerate_id()成功登录时（或对于每个X请求）使用用户分配新的会话ID
。现在只有他具有会话ID，而您的旧（固定）会话ID不再有效。
我session_regenerate_id()什么时候应该使用？
正如symbecean在下面的注释中指出的，会话ID必须在身份验证状态下的任何转换都必须更改，并且 只能 在身份验证转换时更改。
-
问题内容： 我知道他们两个都禁用了Nagle的算法。 我什么时候应该/不应该使用它们中的每一个？ 问题答案： 首先，不是所有人都禁用Nagle的算法。 Nagle的算法用于减少有线中更多的小型网络数据包。该算法是：如果数据小于限制（通常是MSS），请等待直到收到先前发送的数据包的ACK，同时累积用户的数据。然后发送累积的数据。 这将对telnet等应用程序有所帮助。但是，在发送流数据时，等待A
-
问题内容： 在该类中，有两个字符串，和。 有什么不同？我什么时候应该使用另一个？ 问题答案： 如果你的意思是和则： 用于在文件路径列表中分隔各个文件路径。考虑在上的环境变量。您使用a分隔文件路径，因此在上将是;。 是或用于拆分到特定文件的路径。例如在上，或
-
问题内容： 有什么区别？什么时候应该使用容量为1的对抗？ 问题答案： SynchronousQueue更像是一个传递，而LinkedBlockingQueue仅允许单个元素。区别在于对SynchronousQueue的put（）调用直到有相应的take（）调用 才返回 ，但LinkedBlockingQueue的大小为1，则put（）调用（对空队列）将立即返回。 我不能说自己曾经直接使用过Sync
-
问题内容： 我对使用和翻译有疑问。我了解到，在模型中，我应该使用。但是还有其他地方我也应该使用吗？表单定义呢？它们之间是否存在性能差异？ 编辑： 还有一件事。有时候，代替被使用。正如文档所述，仅在将字符串显示给用户之前，才将字符串标记为要翻译，并在可能的最新情况下进行翻译，但是我在这里有点困惑，这与功能相似吗？我仍然很难决定在模型和表格中应该使用哪个。 问题答案： ugettext() 与 uge
-
问题内容： 在集成我以前从未使用过的Django应用程序时，我发现了用于定义类中函数的两种不同方式。作者似乎非常有意地使用了它们。第一个是我自己经常使用的： 另一个是我不使用的，主要是因为我不知道何时使用它，以及什么用途： 在Python文档中，装饰器的解释如下： 类方法将类作为隐式第一个参数接收，就像实例方法接收实例一样。 所以我想指的是自己（而不是实例）。我不完全理解为什么会这样，因为我总是可
-
问题内容： 我看过各种文章，但我仍然不知道为什么不应该使用它。请让我知道您的想法。 问题答案： 我发现有必要在错误的设计中使用instanceof提示。可以肯定的是，将会出现一个大型，复杂的开关风格的构造。在我看到的其他大多数情况下，我们应该使用多态而不是instanceof。请参阅策略模式。（相关的使用示例） 我唯一需要使用的是实现时。