PHP セッションのセキュリティ問題の分析_PHP チュートリアル

したがって、私たちの主な解決策は、セッション ID の有効性を検証することです。
以下は引用された内容です:

コードをコピーします コードは次のとおりです:

if(!isset ($_SESSION[' user_agent'])){
$_SESSION['user_agent'] =$_SERVER['REMOTE_ADDR'].$_SERVER['HTTP_USER_AGENT']
}
/* ユーザーセッション ID が偽の場合*/
elseif ($_SESSION[ 'user_agent'] != $_SERVER['REMOTE_ADDR'] .$_SERVER['HTTP_USER_AGENT']) {
session_regenerate_id()
?>

http://www.bkjia.com/PHPjc/323634.html

www.bkjia.comtru​​ehttp://www.bkjia.com/PHPjc/323634.html技術記事したがって、私たちの主な解決策は、セッション ID の有効性を確認することです。 以下は引用された内容です。 次のようにコードをコピーします。 ?php if(!isset($_SESSION['user_agent'])){ $_SESSION['user_a] .. .