session id问题

WBOY
WBOYoriginal
2016-06-23 14:21:031237parcourir

我能否动态的修改自己的cookie里的session_id,让服务器找session data文件的时候找到别人的,
这样我就可以得到别人的信息?


回复讨论(解决方案)

这个涉及到很严重的安全问题。所以可能性低。

当然可以!
不过你也不必这么费事,只需这样就可以了
session_id('你期望的sessionid');
session_start();

伪造cookie是可以的 只是你可能把问题想得简单了一点。

可以是可以!但是不一定能够得到信息、

如何避免这个安全隐患。

Déclaration:
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn