在linux平台上進行php程式開發時,session可以指定路徑存放~
而且裡面的內容是純文字檔~
假設在session中記錄了相關的資料~
答案~密碼~動作就被看光光了~
所以~在存在session中的資料~重要的~還是要加密一下~
另外,在某些borswer開啟下~就會記錄開啟的session編號~
所以~如果在session中沒有記錄上次執行的時間
那麼 …session不會timeout~永遠都有效~
這是多麼恐怖的一件事啊~
難怪某社群網站~被我用這種方式打造出來的機器人玩翻掉..
一直timeout也很怪~
那session判斷的程式~也含更新session中時間的功能的話~
也許就不會有這樣的問題了…
只是~會花一點點效能~
隨機文章
- 我放在Server Zoo的主機被駭了 (2012-03-29)
- 真鍋咖啡館的無線網路真的有夠慢的 (2010-06-13)
- wordpress搬到痞客邦搬了一星期還沒有搬好 (2011-01-29)
- 高鐵 VS. 國內線航空-3 (2007-11-21)
- 透過免費Linux 打造舊電腦成為工作機 (2020-09-21)