代码之家 › 专栏 › 技术社区 › aWebDeveloper

如何修复PHP中的会话固定[关闭]

cakephp session php

aWebDeveloper · 技术社区 · 14 年前

如何修复PHP/cakephp中的会话固定。我在一个共享主机上。

编辑我在一个共享主机上,如果没有php.ini的aces,如何启用它

1 回复 | 直到 14 年前

VolkerK 14 年前

套 session.use_only_cookies=true . cookies比POST/GET参数更难注入和/或社会工程师会话id。
套 session.cookie_httponly=true . 不是因为会话固定,而是会话劫持…无论如何,客户端脚本不应该有一个很好的理由来读取会话id cookie。
使用 session_regenerate_id() 您认为必要的次数;至少每次尝试登录。

推荐文章

Tech Aimley · PHP下载脚本在下载完成之前无法导航到其他页面

6 年前

Jervyn Paller · 有没有一种方法可以使用cakephp3在页面中调用无模式表单

6 年前

Darshan Gowda · 服务器更改后mysql数据库中的非英文文本无法读取

6 年前

danilo · CakePHP 3.6身份验证不起作用

6 年前

Minzkraut Praveen · CakePHP CRUD,添加操作抛出“调用字符串上的成员函数格式”

6 年前

VojtÄch Å alda · CakePHP 3.5 Auth使用多个表

6 年前

Andy · CakePHP 3-如何为同一个字段定义多个条件?

6 年前

Sharon · 如何使用CakePHP 3.0将新记录插入数据库?

6 年前

Jaime Montoya · 在CakePHP中使用一个cookie而不是两个cookie

6 年前

Seb · cakePHP 3查询ifnull

6 年前