为什么Codeigniter会这样做？我的意思是,如果用户可以看到哪些数据存储在他们的会话中,那是不是很不安全？如果他们改变了cookie中的值,该怎么办？
嗯,这是关于用户的数据.如果他们想改变它......那又怎样？我不明白它是如何"不安全"的.
您可以加密会话数据,或使用数据库进行会话数据完整性验证.
对于它的价值,它确实显得愚蠢的是原生的PHP会话不被使用.文档声称这为开发人员提供了"更大的灵活性",但考虑到该页面上列出的警告,我无法想象如何.
| 归档时间： |
|
| 查看次数： |
3080 次 |
| 最近记录： |