0

KCFinderをCKEditorとKohanaで使用しようとしています。各ユーザーが自分の個別のアップロード フォルダーにアクセスできるようにする必要があります。そのために、現在のユーザー ID を KCFinder に渡します。安全に行うには、GET 変数として URL を介して渡すことができないため、セッションを介して行う必要があります。

コハナで変数を設定しようとしましたがvar_dump($_SESSION)、コハナで変数がそこにあります。KCFinderでそれを行うと、そこにはありません。を確認したsession_idところ、ページごとに変更されていることに気付いたのでsession_id、URL を GET 変数として使用して KCFinderに渡し、session_id一致するように KCFinder で を設定しました。ただし、 I の場合、変数はまだ使用できませんvar_dump($_SESSION)。

これが私のコハナアクションです：

public function action_edit()
{
    $this->template->javascripts[] = '/ckeditor/ckeditor.js';
    $_SESSION['KCFINDER']['user_id'] = Auth::instance()->get('id');
    var_dump(session_id(), $_SESSION['KCFINDER']);

    $id = (int)$this->request->param('id');
    $this->layout = Request::factory('document/update/'.$id)->execute()->body();
    $this->template->js_custom .= "var phpsessionid = '".session_id()."';";
}

// document/update action
public function action_update()
{
    $id = (int)$this->request->param('id');
    if ( ! $id)
    {
        throw new HTTP_Exception_400('No document ID was specified. Please go back and try again.');
    }
    $document = ORM::factory('Document', $id);
    if ( ! $document->loaded())
    {
        throw new HTTP_Exception_400('No valid document ID was specified.');
    }
    $layout = View::factory('layouts/documents/edit')
        ->bind('back_link', $back_link)
        ->bind('values', $values)
        ->bind('errors', $errors)
        ->bind('success', $success)
        ->bind('is_acp', $is_acp);

    $is_acp = (strpos(Request::initial()->uri(), 'acp') !== FALSE);

    if ( ! $is_acp AND Auth::instance()->get('id') != $document->user_id)
    {
        throw new HTTP_Exception_403('Unauthorised access. You do not have permission to edit this document.');
    }
    elseif ($document->is_published AND ! Auth::instance()->get('is_admin'))
    {
        throw new HTTP_Exception_403('Unauthorised access. You cannot edit a published document.');
    }

    $back_link = $is_acp ? '/acp/documents' : '/account';

    $values = array();
    $errors = array();
    foreach ($document->table_columns() as $key => $null)
    {
        $values[$key] = $document->$key;
    }
    if (Request::initial()->method() == Request::POST)
    {
        // We assume that is_published and is_paid are unchecked. Later on we check to see if they are checked and change the values.
        if ($document->is_published == 1 AND $is_acp)
        {
            $values['is_published'] = -1;
        }
        if ($document->is_paid == 1 AND $is_acp)
        {
            $values['is_paid'] = 0;
        }
        foreach (Request::initial()->post() as $key => $val)
        {
            if ($key == 'is_published')
            {
                // Check for a first time publish, and if it is run the publish method to save the PDF.
                if ($document->is_published == 0)
                {
                    Request::factory('document/publish/'.$document->id)->query(array('no_redirect' => TRUE))->execute();
                }
                $values[$key] = 1;
            }
            elseif ($key == 'is_paid')
            {
                $values[$key] = 1;
            }
            else
            {
                $values[$key] = $val;
            }
        }
        $document->values(Request::initial()->post(), array('title', 'summary', 'category_id', 'content'));
        if ($is_acp)
        {
            $document->is_published = $values['is_published'];
            if ($document->is_published == 1)
            {
                $document->date_published = time();
            }
            $document->is_paid = $values['is_paid'];
        }
        try
        {
            $document->save();
            $success = TRUE;
        }
        catch (ORM_Validation_Exception $e)
        {
            $errors = $e->errors('models');
        }
        catch (Exception $e)
        {
            throw new HTTP_Exception_500($e->getMessage);
        }
    }
    $this->response->body($layout->render());
}

これは私の KCFinder 構成の先頭です:

$session_id = @$_GET['phpsession'];
session_start();
session_id($session_id);
define('ROOT', str_replace('eshop/kcfinder', '', __DIR__), TRUE);
var_dump(session_id(), $_SESSION); exit;

KCFinder を開くと、セッションは空 (または KCFinder の既定のセッションのみ) で、Kohana セッションとは関係ありません。誰でもこれを解決するのを手伝ってもらえますか?

4

1 に答える 1

1

あなたの問題は、関数呼び出しの順序です。パラメータとして渡したセッション ID を設定する前に、セッションを開始しています (ID が渡されていない場合は、新しい ID で新しいセッションが生成されます)。逆にする必要があります。

http://php.net/manual/en/function.session-id.php :

が指定されている場合id、現在のセッション ID が置き換えられます。session_id()そのためには、事前に呼び出す必要がありますsession_start()。

于 2015-02-11T10:37:54.753 に答える