php session安全问题分析
更新时间：2011年06月24日 22:34:12 作者：
攻击者通过投入很大的精力尝试获得现有用户的有效会话ID,有了会话id,他们就有可能能够在系统中拥有与此用户相同的能力.
因此,我们主要解决的思路是效验session ID的有效性.
以下为引用的内容：
<?php
if(!isset($_SESSION['user_agent'])){
$_SESSION['user_agent'] =$_SERVER['REMOTE_ADDR'].$_SERVER['HTTP_USER_AGENT'];
}
/* 如果用户session ID是伪造 */
elseif ($_SESSION['user_agent'] != $_SERVER['REMOTE_ADDR'] .$_SERVER['HTTP_USER_AGENT']) {
session_regenerate_id();
}
?>
以下为引用的内容：
复制代码 代码如下:
<?php
if(!isset($_SESSION['user_agent'])){
$_SESSION['user_agent'] =$_SERVER['REMOTE_ADDR'].$_SERVER['HTTP_USER_AGENT'];
}
/* 如果用户session ID是伪造 */
elseif ($_SESSION['user_agent'] != $_SERVER['REMOTE_ADDR'] .$_SERVER['HTTP_USER_AGENT']) {
session_regenerate_id();
}
?>
相关文章
这篇文章主要介绍了php中引用&的用法,结合实例形式较为详细的分析了变量引用,函数引用,对象引用的概念与相关使用技巧,需要的朋友可以参考下2016-12-12
这篇文章主要介绍了PHP实现事件机制的方法,实例分析了事件机制的原理与php的相关实现技巧,需要的朋友可以参考下2015-06-06
在本篇文章里小编给大家整理的是关于PHP终止脚本执行的实例代码，需要的朋友们可以学习参考下。2020-03-03
这篇文章主要为大家详细介绍了Laravel操作redis和缓存操作的相关知识，文中的示例代码讲解详细，具有一定的学习和借鉴价值，感兴趣的小伙伴可以跟随小编一起学习游戏2023-02-02
这篇文章主要介绍了php目录遍历函数opendir用法,以实例形式详细分析了opendir原理与用法,是PHP进行目录操作的一个重要函数,需要的朋友可以参考下2014-11-11
迭代器(Iterator)模式，它在一个很常见的过程上提供了一个抽象：位于对象图不明部分的一组对象(或标量)集合上的迭代。迭代有几种不同的具体执行方法：在数组属性，集合对象，数组，甚至一个查询结果集之上迭代2023-04-04
本篇文章是对thinkphp中的导入文件标签进行了详细的分析介绍，需要的朋友参考下2013-06-06
这篇文章主要介绍了PHP使用反射机制实现查找类和方法的所在位置,实例分析了PHP反射机制的原理与使用反射机制实现对类和方法的查找技巧,需要的朋友可以参考下2016-04-04
这篇文章为大家讲解的是php实现如何去掉字符串的最后一个字符的多种方法，感兴趣的同学参考下。下面来一起看看。2016-08-08
随着版本的升高，PHP的功能也越来越完善，可用的扩展库和函数也越来越多，因此，我们写程序时也要考虑版本的兼容问题，同时还要考虑服务器（特别是虚拟主机）是否安装了扩展库。2010-04-04
最新评论