当我真的想知道什么阻止某人模仿会话时,我试图构建我自己的安全PHP会话类？
IE,为什么不在test.php上的代码
$_SESSION['logged_in'] = true;
无法在index.php上工作
if($_SESSION['logged_in'] == True){
echo 'logged in';
}
我知道这样做的方法是通过将会话锁定到IP地址和用户代理来生成安全ID来保护会话,但这究竟是如何工作的呢？
意思是,如果我能够猜测会话ID,我能够设置$ _SESSION ['logged_in'] = true并模拟登录吗？我应该更改SESSION变量以检查登录更安全吗？
对不起我的问题,希望我有所帮助......