在linux平台上進行php程式開發時,session可以指定路徑存放~
而且裡面的內容是純文字檔~
假設在session中記錄了相關的資料~
答案~密碼~動作就被看光光了~
所以~在存在session中的資料~重要的~還是要加密一下~
另外,在某些borswer開啟下~就會記錄開啟的session編號~
所以~如果在session中沒有記錄上次執行的時間
那麼 …session不會timeout~永遠都有效~
這是多麼恐怖的一件事啊~
難怪某社群網站~被我用這種方式打造出來的機器人玩翻掉..
一直timeout也很怪~
那session判斷的程式~也含更新session中時間的功能的話~
也許就不會有這樣的問題了…
只是~會花一點點效能~
隨機文章
- 當山寨機變成主流 (2009-09-07)
- 要三星不用寫手 怎麼可能 (2013-05-10)
- 「蔣」這個姓帶給我的成長過程 (2008-01-14)
- OLPC-微軟攻關低價筆記本電腦 未來Windows將進駐OLPC (2007-11-03)
- 2007台北車展 雷歐帝斯作品 1/6 (2008-01-04)