PHPのSession Fixation問題

暮らしカテゴリーの変更を依頼記事元:

blog.ohgaki.net

109 usersがブックマークコメント

コメント

25

記事へのコメント25件

注目コメント
新着コメント

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

PHPのSession Fixation問題

(Last Updated On: 2006年10月24日)PHPのセッション管理はセッションの固定化（Session Fixation）に脆... (Last Updated On: 2006年10月24日)PHPのセッション管理はセッションの固定化（Session Fixation）に脆弱であることは広く知れらていると思っていました。先日、php-users(ja)のMLに「Hardened PHP プロジェクトのStefanさんのパッチにSQLite Sessionモジュール用のセッションセーブハンドラパッチを追加したパッチを公開しました」と投稿しました。しかし、ダウンロード数等から推測するとセッションの固定化のリスクが正しく認識されていないのではないかと思えます。セッション固定化のリスクを分かりやすく説明するには具体的な攻撃のシナリオを紹介した方がわかり易いのでいくつか説明します。以下の説明はデフォルト状態のPHPインストールでSession Fixation対策を行っていないのPHPアプリケーションに対して可能な攻撃の一例です

ブックマークしたユーザー

crexist2020/07/18
jay7772009/07/31
webartisan2009/07/27
potato7772009/06/22
bigbro2009/05/21
kyompi2009/02/17
moery2009/02/12
gothedistance2009/01/30
takami_hiroki2008/12/17
Iridium2008/12/11
webmarksjp2008/07/13
matsutakegohan12008/06/30
naoy2008/03/13
w-t2007/11/13
YuichiTanaka2007/11/01
cyber_snufkin2007/09/25
webpg2007/08/20
hatano992007/07/17

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - 暮らし

いま人気の記事 - 暮らしをもっと読む

新着記事 - 暮らし

新着記事 - 暮らしをもっと読む

設定を変更しましたx