session id问题

WBOY
WBOYOriginal
2016-06-23 14:21:031227Durchsuche

我能否动态的修改自己的cookie里的session_id,让服务器找session data文件的时候找到别人的,
这样我就可以得到别人的信息?


回复讨论(解决方案)

这个涉及到很严重的安全问题。所以可能性低。

当然可以!
不过你也不必这么费事,只需这样就可以了
session_id('你期望的sessionid');
session_start();

伪造cookie是可以的 只是你可能把问题想得简单了一点。

可以是可以!但是不一定能够得到信息、

如何避免这个安全隐患。

Stellungnahme:
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn