百度云盘的出现为网络资源的存储和共享提供了平台,而由于保护用户的隐私安全,百度云盘随后限定只有输入相应的提取码才能访问分享的文件。
但最近在百度云盘资源提取时碰到个奇怪的问题:如果同时打开了多个资源分享链接并输入了提取码之后,此时再依次点击每个资源的"下载资源"或者"保存到网盘",部分资源就会出现"提取码错误"的提示。
随后又测试了几次,仍然出现了类似的提示,为了找出错误原因,我重新调整了提取百度云盘资源的操作流程:
1)依次打开百度云盘资源分享链接;
2)在输入第一个链接的提取码之后,直接点击“下载”或“保存网盘”;
3)重复步骤2,依次输入下一个链接和进行下载操作;
而根据以上的这3个步骤,原来出现错误的提示却没有出现,这说明正确的提取码是能够下载资源的,于是我猜想这个错误是不是因为保存提取码的原因呢?
那么就需要知道它的提取码会放在那里,一般而言,为了保持用户访问状态,避免重复输入同一个验证或者访问权证,网站都喜欢把第一次保存的验证码放入到session的某个对象中。
session的概念
session的工作原理
①当一个session第一次被启用时,一个唯一的标识被存储于本地的cookie中。
②首先使用session_start()函数,PHP从session仓库中加载已经存储的session变量。
③当执行PHP脚本时,通过使用session_register()函数注册session变量。
④当PHP脚本执行结束时,未被销毁的session变量会被自动保存在本地一定路径下的session库中,这个路径可以通过php.ini文件中的session.save_path指定,下次浏览网页时可以加载使用。
为了验证session是否可能扰乱,就需要找到各个资源网页的session对象,结果这几个资源网页的session名称完全相同,也就是说这几个网页保存的提取码使用的是相同的session对象,并且它的值却不相同。
到此步骤,就可以解释出按照之前操作会出现错误提示的原因了。