在linux平台上進行php程式開發時,session可以指定路徑存放~
而且裡面的內容是純文字檔~
假設在session中記錄了相關的資料~
答案~密碼~動作就被看光光了~
所以~在存在session中的資料~重要的~還是要加密一下~
另外,在某些borswer開啟下~就會記錄開啟的session編號~
所以~如果在session中沒有記錄上次執行的時間
那麼 …session不會timeout~永遠都有效~
這是多麼恐怖的一件事啊~
難怪某社群網站~被我用這種方式打造出來的機器人玩翻掉..
一直timeout也很怪~
那session判斷的程式~也含更新session中時間的功能的話~
也許就不會有這樣的問題了…
只是~會花一點點效能~
隨機文章
- 新北市資安測試 竟拿李宗瑞影片「釣魚」 千人中招 (2012-09-15)
- 暗黑破壞神3(Diablo)在日本秋葉原一套也賣不出去?我聽你在唬爛 (2012-07-14)
- 人肉搜索技術探詢 (2011-03-05)
- IE7/Firefox3開啟後 出現錯誤訊息 (2009-07-15)
- 元大銀行 你們搞笑嗎?我不是退刷,是PAYPAL訂單不不成立 (2018-10-23)