码迷,mamicode.com
首页 > 其他好文 > 详细

关于百度网盘提取码验证失败问题的猜想

时间:2015-04-26 18:04:41      阅读:196      评论:0      收藏:0      [点我收藏+]

标签:

百度云盘的出现为网络资源的存储和共享提供了平台,而由于保护用户的隐私安全,百度云盘随后限定只有输入相应的提取码才能访问分享的文件。

但最近在百度云盘资源提取时碰到个奇怪的问题:如果同时打开了多个资源分享链接并输入了提取码之后,此时再依次点击每个资源的"下载资源"或者"保存到网盘",部分资源就会出现"提取码错误"的提示。

随后又测试了几次,仍然出现了类似的提示,为了找出错误原因,我重新调整了提取百度云盘资源的操作流程:

1)依次打开百度云盘资源分享链接;

2)在输入第一个链接的提取码之后,直接点击“下载”或“保存网盘”;

3)重复步骤2,依次输入下一个链接和进行下载操作;

而根据以上的这3个步骤,原来出现错误的提示却没有出现,这说明正确的提取码是能够下载资源的,于是我猜想这个错误是不是因为保存提取码的原因呢?

那么就需要知道它的提取码会放在那里,一般而言,为了保持用户访问状态,避免重复输入同一个验证或者访问权证,网站都喜欢把第一次保存的验证码放入到session的某个对象中。

 session的概念

 session的工作原理
  ①当一个session第一次被启用时,一个唯一的标识被存储于本地的cookie中。
  ②首先使用session_start()函数,PHP从session仓库中加载已经存储的session变量。
  ③当执行PHP脚本时,通过使用session_register()函数注册session变量。
  ④当PHP脚本执行结束时,未被销毁的session变量会被自动保存在本地一定路径下的session库中,这个路径可以通过php.ini文件中的session.save_path指定,下次浏览网页时可以加载使用。
 
为了验证session是否可能扰乱,就需要找到各个资源网页的session对象,结果这几个资源网页的session名称完全相同,也就是说这几个网页保存的提取码使用的是相同的session对象,并且它的值却不相同。
到此步骤,就可以解释出按照之前操作会出现错误提示的原因了。

 

关于百度网盘提取码验证失败问题的猜想

标签:

原文地址:http://www.cnblogs.com/fangenjoy/p/4457934.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!