[PHP]session_regenerate_id()ã¨å¤ã„セッションファイルã®å‰Šé™¤æ–¹æ³•ï½œã‚·ãƒ©ã‚µãƒ¤å‚™å¿˜é¤¨PHPã®ãŠè©±ã€‚ セッションãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯(Session Fixation攻撃)を防ããŸã‚ã®æ‰‹æ®µã®ä¸€ã¤ã¨ã—ã¦ï½¢ã‚»ãƒƒã‚·ãƒ§ãƒ³IDを書ãæ›ãˆã‚‹ï½£ã¨ã„ã†æ–¹æ³•ãŒã‚る。 セッションIDを変ãˆã‚‹ã“ã¨ãŒãªãœå¯¾ç–ã«ãªã‚‹ã‹ã¯æ›¸ããŸã„内容ã¨é›¢ã‚Œã‚‹ã®ã§ã“ã“ã§ã¯ã¯ã—ょる。 ã•ã¦ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³IDã¨ã¯ã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒ•ã‚¡ã‚¤ãƒ«ã§ç®¡ç†ã•ã‚Œã¦ã„る。 セッションIDã¯ä¸€ã¤ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒ•ã‚¡ã‚¤ãƒ«ã¨å¯¾ã«ãªã£ã¦ãŠã‚Šã€ ã‚‚ã—利用ä¸ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³IDã«å¯¾å¿œã™ã‚‹ã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒ•ã‚¡ã‚¤ãƒ«ã‚’物ç†å‰Šé™¤ã™ã‚‹ã¨ãã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã¯åˆ‡ã‚Œã¦ã—ã¾ã†ã“ã¨ã¨ãªã‚‹ã€‚ ã“ã®ã“ã¨ã‹ã‚‰ã€ セッションID≒セッションファイル ã¨è¨€ã£ã¦ã‚ˆã„。 ã¡ãªã¿ã«ã“ã“ã§ã„ã†ã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒ•ã‚¡ã‚¤ãƒ«ã¨ã¯ã€ php.iniã®session.save_pathディレクティブã«è¨å®šã•ã‚Œã¦ã„るパス内ã«æ ¼ç´ã•ã‚Œã‚‹(sess_ã‹ã‚‰å§‹ã¾ã‚‹)ファイルã®ã“ã¨ã‚’指ã™ã€‚ å‰ç½®ãã¯çµ‚了。 -- ã•ã¦ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯å¯¾ç–ã¨ã—ã¦ã‚»
session_regenerate_id()ã§ã‚»ãƒƒã‚·ãƒ§ãƒ³ãŒåˆ‡ã‚Œã‚‹ï½œã‚·ãƒ©ã‚µãƒ¤å‚™å¿˜é¤¨
サービス終了ã®ãŠçŸ¥ã‚‰ã›
{{#tags}}- {{label}}
{{/tags}}