use*_*383 2 php database security cookies session
可能重复: 防止会话劫持的最佳方法是什么？ 加密cookie中的会话ID(或其他身份验证值)是否有用？
我的会话处理程序将会话ID存储在cookie中,并返回cookie的值以用作对数据库的引用.
我的问题简短而简单.我应该加密cookie中的会话ID还是没有意义？
谢谢!:)
Shi*_*dim 5
这完全没有意义.即使您加密了会话ID,加密版本也会通过cookie发送到您的服务器.如果有人想劫持它,他会窃取加密的会话ID并将其发送到您的服务器.您的服务器将很乐意解密它.
归档时间：
13 年 前
查看次数：
648 次
最近记录：