Strict Session管ç†ãƒ‘ッãƒ(Last Updated On: 2018å¹´8月13æ—¥)Hardedned PHPプãƒã‚¸ã‚§ã‚¯ãƒˆã®Stefan Esserã•ã‚“ãŒPHP SESSIONをより安全ã«é‹ç”¨ã™ã‚‹ãƒ‘ッãƒã‚’公開ã—ã¦ã„ã¾ã™ã€‚ ã“ã®ãƒ‘ッãƒã¯PHPã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã®å•é¡Œã«å¯¾å¿œã—ã¾ã™ã€‚PHPã®SESSIONモジュールãŒSession Fixation（セッションIDã®å›ºå®šåŒ–）ã«å¯¾ã—ã¦è„†å¼±ã§ã‚ã‚‹ã“ã¨ã¯éšåˆ†å‰ã‹ã‚‰åºƒã（？）知られã¦ã„ã¾ã—ãŸã€‚ã“ã®ãƒ‘ッãƒã‚’é©ç”¨ã™ã‚Œã°Session Fixationå•é¡Œã‚‚éšåˆ†æ”¹å–„ã—ã¾ã™ã€‚ 例ãˆã°ã€PHP SESSIONを利用ã—ã¦ã„るサイト㧠http://example.jp/index.php ã¨è¨€ã†URLãŒã‚¯ãƒƒã‚ーを利用ã—ãŸã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†è¡Œã£ã¦ã„ã‚‹ã¨ã—ã¾ã™ã€‚セッションデータãŒåˆæœŸåŒ–ã•ã‚Œã‚µãƒ¼ãƒã«ä¿å˜ã•ã‚Œã¦ã„ã‚‹ã‹ã€ã•ã‚Œã¦ã„ãªã„ã‹ã«é–¢ã‚らãšã€ãƒ–ラウザãŒé€ä¿¡ã—ãŸã‚¯ãƒƒã‚ーã«ã‚ˆã£ã¦æŒ‡å®šã•ã‚ŒãŸã‚»ãƒƒã‚·ãƒ§ãƒ³IDãŒã
ke-tai.org » Blog Archive » PHPã§ã‚±ãƒ¼ã‚¿ã‚¤ã‹ã‚‰ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚’使ã†å ´åˆã®è¨å®šæ–¹æ³•
PHPã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚’考ãˆã‚‹ - ãŽã˜ã‚…ã£ã‚„ã•ã‚“
{{#tags}}- {{label}}
{{/tags}}