首页 / PHP / php – 这是会话变量的安全使用吗？

php – 这是会话变量的安全使用吗？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了php – 这是会话变量的安全使用吗？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1161字，纯文字阅读大概需要2分钟。

内容图文

我使用$_SESSION [‘name’]来处理页面之间的数据.我主要使用它来保持用户在页面之间登录.在每个页面中,我检查$_SESSION [logged_in’]是否为真.如果为true,请保持用户登录.否则,请执行其他操作.

这是我处理我的会话的方式 – 基本样本：

<?php

session_start();

if($_SESSION['logged_in'])
{
   //show control panel list
}
else
{
     //show login box. Once user logs in. Once user logs in,
     //fetch userID, username, etc from database. Also set 
     //$_SESSION['logged_in'] = true.
}

?>

在代码之间的某处我执行以下操作：

SELECT * FROM User WHERE userID = $_SESSION['userID'];

我不确定用户是否可以访问$_SESSION [‘userID’].如果它可访问,则页面将处于威胁状态,因为用户可以手动更改用户ID并访问他/她希望的其他帐户.

我不太注重安全.请指教！我能做什么？

注意：我正在尝试使代码尽可能简单.目前,没有涉及oop.

解决方法:

这非常好,这里有一些其他的会话管理技巧：

>不接受来自GET / POST变量的会话标识符：
建议不要使用URL中的会话标识符(查询字符串,GET变量)或POST变量,因为它可以简化此攻击.在设置GET / POST变量的表单上很容易建立链接.
>在每个请求上重新生成SID：
在PHP中使用session_regenerate_id().每次用户的访问级别更改时,都必须重新生成会话标识符.这意味着虽然攻击者可能欺骗用户接受已知的SID,但是当攻击者试图重新使用SID时,SID将无效.

内容总结

以上是互联网集市为您收集整理的php – 这是会话变量的安全使用吗？全部内容，希望文章能够帮你解决php – 这是会话变量的安全使用吗？所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/801364.html

来源：【匿名】