暴力会议有多可行？
我目前正在使用CodeIgniter数据库会话,它不使用本机PHP会话 - 会话cookie加密和用户代理匹配已打开.
假设我将会话过期时间设置为4个月,是否有人可以通过会话ID来强制执行？不仅要接管会话,还要大量删除帐户中的内容,导致一般混乱等(CI的CSRF保护已打开)
我想给大多数用户一个持久的会话ID,匿名用户被赋予注册用户的大部分功能,比如喜欢的东西 - 类似于StackOverflow.
security authentication session codeigniter brute-force
authentication ×1
brute-force ×1
codeigniter ×1
security ×1
session ×1