在linux平台上進行php程式開發時,session可以指定路徑存放~
而且裡面的內容是純文字檔~
假設在session中記錄了相關的資料~
答案~密碼~動作就被看光光了~
所以~在存在session中的資料~重要的~還是要加密一下~
另外,在某些borswer開啟下~就會記錄開啟的session編號~
所以~如果在session中沒有記錄上次執行的時間
那麼 …session不會timeout~永遠都有效~
這是多麼恐怖的一件事啊~
難怪某社群網站~被我用這種方式打造出來的機器人玩翻掉..
一直timeout也很怪~
那session判斷的程式~也含更新session中時間的功能的話~
也許就不會有這樣的問題了…
只是~會花一點點效能~
隨機文章
- 中華棒球隊拿到奧運門票了 (2008-03-16)
- Linux 小記憶體主機優化(VPS) (2013-02-19)
- Virtual Host to Enablye the Header Rewrite. (2009-02-28)
- 國泰世華銀行你有什麼問題嗎? (2016-05-12)
- 使用Raspberry PI來播放藍光MKV影片 (2013-03-06)