recherche

Maison  >  Article  >  développement back-end  >  php session安全问题分析

php session安全问题分析

高洛峰
高洛峰original
2016-11-30 09:42:281077parcourir

因此,我们主要解决的思路是效验session ID的有效性. 
以下为引用的内容： 
代码如下: 
if(!isset($_SESSION['user_agent'])){
$_SESSION['user_agent'] =$_SERVER['REMOTE_ADDR'].$_SERVER['HTTP_USER_AGENT'];
}
/* 如果用户session ID是伪造 */
elseif ($_SESSION['user_agent'] != $_SERVER['REMOTE_ADDR'] .$_SERVER['HTTP_USER_AGENT']) {
session_regenerate_id();
}
?> 

Déclaration：
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Article précédent：正则表达式入门Article suivant： php中转义mysql语句的实现代码

Articles Liés

Voir plus