PHP Session 保险
程序员文章站
2024-01-28 12:46:28
...
PHP Session 安全
在*上看到关于 php Session 安全的讨论，特记录之。（http://*.com/questions/328/php-session-security）
1.使用SSL
2.重设session_id
在*上看到关于 php Session 安全的讨论，特记录之。（http://*.com/questions/328/php-session-security）
1.使用SSL
2.重设session_id
引用
PHP中可以：session_regenerate_id(true);
3.设置session有效时间
可以参考鸟哥的文章：http://www.laruence.com/2012/01/10/2469.html
4.不是全局变量
5.存储信息在服务器上，不发送重要信息到cookie上
6.检查用户user_agent和IP
3.设置session有效时间
可以参考鸟哥的文章：http://www.laruence.com/2012/01/10/2469.html
4.不是全局变量
5.存储信息在服务器上，不发送重要信息到cookie上
6.检查用户user_agent和IP
引用
PHP 使用：if ($_SESSION['user_agent'] != $_SERVER['HTTP_USER_AGENT']
|| $_SESSION['user_ip'] != $_SERVER['REMOTE_ADDR']) {
//Something fishy is going on here?
}
7.设置 httpOnly 避免 Session 攻击
参考：http://ilia.ws/archives/121-httpOnly-cookie-flag-support-in-PHP-5.2.html
8.Lock down access to the sessions on the file system or use custom session handling
PHP 使用：if ($_SESSION['user_agent'] != $_SERVER['HTTP_USER_AGENT']
|| $_SESSION['user_ip'] != $_SERVER['REMOTE_ADDR']) {
//Something fishy is going on here?
}
7.设置 httpOnly 避免 Session 攻击
参考：http://ilia.ws/archives/121-httpOnly-cookie-flag-support-in-PHP-5.2.html
8.Lock down access to the sessions on the file system or use custom session handling
引用
可是自定义session session_set_save_handler()
将session存储在DB, memcached等
9.For sensitive operations consider requiring logged in users to provide their authenication details again
将session存储在DB, memcached等
9.For sensitive operations consider requiring logged in users to provide their authenication details again
声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn核实处理。
相关文章
相关视频
专题推荐
-
独孤九贱-php全栈开发教程
全栈 170W+
主讲：Peter-Zhu 轻松幽默、简短易学，非常适合PHP学习入门
-
玉女心经-web前端开发教程
入门 80W+
主讲：灭绝师太 由浅入深、明快简洁，非常适合前端学习入门
-
天龙八部-实战开发教程
实战 120W+
主讲：西门大官人 思路清晰、严谨规范，适合有一定web编程基础学习
作者信息
- 最新文章
- 热门排行
上一篇： spring调用第三方接口
网友评论
文明上网理性发言，请遵守 新闻评论服务协议
我要评论