PHP 세션 보안 문제 분석

따라서 우리의 주요 해결책은 세션 ID의 유효성을 확인하는 것입니다.
다음은 인용된 내용입니다.
코드는 다음과 같습니다.
if(! isset($_SESSION ['user_agent'])){
$_SESSION['user_agent'] =$_SERVER['REMOTE_ADDR'].$_SERVER['HTTP_USER_AGENT']
}
/* 사용자 세션 ID가 가짜입니다 */
elseif ($_SESSION['user_agent'] != $_SERVER['REMOTE_ADDR'] .$_SERVER['HTTP_USER_AGENT']) {
session_regenerate_id()
}
?>