システムコマンドによって実行されたスクリプトは、実行中のスクリプトのSESSIONデータにアクセスできますか？

Question

ログインしたユーザーによってscriptA.phpが実行されると、system.shまたはexec（）を使用して別のscriptB.phpが呼び出されます。

scriptB.phpは、最初にscriptA.phpを実行するユーザーのSESSIONデータのパラメータを取得できますか？ ありがとう！

Answer 1

いいえ、伝統的な方法（$_SESSIONを使用）ではできません。最善の方法は、データを引数としてCLIコマンドに渡すか、またはSTDINに書き込むことです（また、scriptB.phpで読んでください）。

権限を持っている場合は、セッションファイルを読むこともできます（ファイル内のセッションを処理している場合）...しかしそれはお勧めできません。

Answer 2

あなたの質問がセキュリティ上の懸念事項の場合：

私はいいえと言います。 2番目のスクリプトは、最初のスクリプトの変数にアクセスできません。

しかし、サーバーが（非常に）間違って構成されていると、スクリプトBはPHPで使用される一時セッションディレクトリ（php.iniのsession.save_path）からシリアル化されたセッションデータにアクセスしようとします。

スクリプトAとスクリプトBの間でデータをやり取りする場合は、FIFO、標準入力などの他の方法を使用できます。なぜ別のスクリプトから1つのスクリプトを実行するのか理解できませんexec（）を使用します。その後、

Answer 3

あなたは、標準のファイルベースのセッションを使用している場合、あなたは親スクリプトは、コマンドラインパラメータとして子スクリプトにセッションのIDを渡す可能性があり、例えば

shell_exec('php scriptB.php ' . session_id()); 

のようなもの、それを取得scriptB内ID：

session_id($argc[1]); // argc contains command line args. 
session_start(); 

は、私は、コマンドラインスクリプトでセッションを開始しようとしたことがありませんので、あなたは、クッキーの誤差等に対処する必要があります。あなたは）（にsession_startを使用できない場合でも、しかし、あなたはいつもの線に沿って何かをすることwhich'd、直接セッションファイルにアクセスし、それをアンシリアライズすることができます。データベースのように、他のセッションシステムについては

$sess_path = session_save_path() . '/sess_' . $argc[1]; 
$serialized = file_get_contents($sess_file); 
$_SESSION = unserialize($serialized); 

、ファイルを使いこなすのではなく、データベースにアクセスします。