コードイグナイターがビュー内でデータベースsession_idを渡しています

Question

コードイグナイターで作業しているUploadifyを取得しようとしていますが、既に作成されたセッションを取得する代わりに、新しいセッションを持つすべてのユーザーが「ShockWave Flash」を作成しています。

私は、次のsetttingsは、CodeIgniterのセッションテーブルがそう UPLOADIFY

session_id: d39bce3d9c734081379b286449cf56ce 
    ip_address: 127.0.0.1 
    user_agent: Shockwave Flash 
last_activity: 1310341167 
    user_data: 

ブラウザ

session_id: 73b05af777af0e6a56e7bbba8f9714f6 
    ip_address: 127.0.0.1 
    user_agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/53 
last_activity: 1310341663 
    user_data: a:6:{s:5:"email";s:32:"test@hotmail.com"} 

WITH私はハックしようとしているようなものです

$config['sess_cookie_name']  = 'session'; 
$config['sess_expiration']  = 7200; 
$config['sess_expire_on_close'] = FALSE; 
$config['sess_encrypt_cookie'] = TRUE; 
$config['sess_use_database'] = TRUE; 
$config['sess_table_name']  = 'sessions'; 
$config['sess_match_ip']  = TRUE; 
$config['sess_match_useragent'] = FALSE; 
$config['sess_time_to_update'] = 300; 

を設定していますこれは、ブラウザのsession_idをPHPに取得するように追加するので、uplのように私はセッションIDを与えられたユーザーセッションデータを取得できます。

   $(document).ready(function() { 
       $('#uploadify').uploadify({ 
        'uploader' : '/uploadify/uploadify.swf', 
        'script' : '/index.php/upload/uploadify/'.$this->session->userdata('session_id').'', 

私の質問は： 1）それは、私がソースで公にSESSION_IDを示していますことを悪いと利用できるというのsession_idが、私はこれを行わない場合でも、かかわらずですか？ 2）「アップロード」コントローラーで、どのようにしてsession_idを基本的に「ロード」するか、そこからデータを取り出すことができますか？

Answer 1

1. 問題を引き起こす唯一の方法は、session_id Cookieを暗号化している場合です。それ以外の場合は、ユーザーにもう少し実際のデータを提供していません。
2. あなたはカスタム変数を見て、あなたのMY_Sessionクラスでsess_read()または__constructを上書きする必要があります（そう、そう、ほとんどの場合、彼らはとにかく、そのデータを取得することができます）か、クッキーに

基本的に修正することができますこれは

public function __construct($id) 
{ 
    // a hack, but you need a hack 
    $_COOKIE[ $this->sess_cookie_name ] = $id; 
    parent::__construct(); 
}