セッションãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ 㨠session_regenerate_id( )関数ã¸ã‚“ã˜ãŒãªã„。ãŸã ã®ãƒãƒ³ã‚³ãƒ„ã®ã‚ˆã†ã 。 ãƒãƒ³ã‚³ãƒ„ãŒä»Šæ—¥ã‚‚æŒã¡å ´ã§ã‚¬ãƒ³ãƒãƒªã¤ã¤ã€ 楽ã—ã生ãã¦ã„ããŸã‚ã®å‚™å¿˜éŒ²ãƒ–ãƒã‚°ã€‚ã¬ã‚ーーã£ã£ï¼ï¼2005å¹´7月ã‹ã‚‰çµ¶è³›ã€Œæ›´æ–°ã€ä¸ï¼ ã€ã“ã®è¨˜äº‹ã®æ‰€è¦æ™‚é–“ ： ç´„ 4 分】 â—PHPã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã®å•é¡Œã¨ã¯ï¼Ÿ PHPã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã¯ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ã®å›ºå®šåŒ–（Session Fixation）å•é¡Œã¨ã„ã†ã®ãŒã‚る。ã“ã®å•é¡Œã«å¯¾å¿œã™ã‚‹ãŸã‚ã«ã€ãƒã‚°ã‚¤ãƒ³å¾Œã«ã‚»ãƒƒã‚·ãƒ§ãƒ³IDを作り直ã—ã¦ã€ãƒã‚°ã‚¤ãƒ³å¾Œã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚’ä¿è·ã™ã‚‹ã¨ã„ã†å¯¾ç–ãŒè¬›ã˜ã‚‰ã‚Œã‚‹ã€‚ Session Fixationã‚’åŽŸå› ã¨ã—ãŸã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã‚’防ããŸã‚ã«ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³IDã‚’ç½®ãæ›ãˆã‚‹é–¢æ•°ã¨ã„ã†ã®ãŒã€PHPã«ã¯ç”¨æ„ã•ã‚Œã¦ã„る。ãã‚ŒãŒã€session_regenerate_id( )ã§ã‚る。session_regenerate_id( )を使ã†ã¨ã‚»ãƒƒã‚·ãƒ§ãƒ³IDã¯æ–°ã—ã„ã‚‚ã®ã¨ç½®ãæ›ã‚ã‚‹ãŒã€ã‚»ãƒƒã‚·ãƒ§ãƒ³æƒ…å ±ã‚’ç¶æŒ
[ThinkIT] 第5回：インジェクション攻撃 (1/4)
mapee.jp
{{#tags}}- {{label}}
{{/tags}}