<p class="sougouContent"> 我能否动态的修改自己的cookie里的session_id,让服务器找session data文件的时候找到别人的, <br> 这样我就可以得到别人的信息? </p> <br> <h2>回复讨论(解决方案)</h2> <p class="sougouAnswer"> 这个涉及到很严重的安全问题。所以可能性低。 </p> <p class="sougouAnswer"> 当然可以! <br> 不过你也不必这么费事,只需这样就可以了 <br> session_id('你期望的sessionid'); <br> session_start(); </p> <p class="sougouAnswer"> 伪造cookie是可以的 只是你可能把问题想得简单了一点。 </p> <p class="sougouAnswer"> 可以是可以!但是不一定能够得到信息、 </p> <p class="sougouAnswer"> 如何避免这个安全隐患。 </p>