在linux平台上進行php程式開發時,session可以指定路徑存放~
而且裡面的內容是純文字檔~
假設在session中記錄了相關的資料~
答案~密碼~動作就被看光光了~
所以~在存在session中的資料~重要的~還是要加密一下~
另外,在某些borswer開啟下~就會記錄開啟的session編號~
所以~如果在session中沒有記錄上次執行的時間
那麼 …session不會timeout~永遠都有效~
這是多麼恐怖的一件事啊~
難怪某社群網站~被我用這種方式打造出來的機器人玩翻掉..
一直timeout也很怪~
那session判斷的程式~也含更新session中時間的功能的話~
也許就不會有這樣的問題了…
只是~會花一點點效能~
隨機文章
- twbbs.org所屬域名掛點 網站無法開啟 (2012-03-19)
- 看到智慧手錶的DM,我笑了 (2014-12-17)
- 開機2分半的NAS系統 你會用嗎? (2016-07-14)
- 愛護環境從資源回收開始 (2011-10-01)
- Intel(R) Wireless WiFi Link 4965AGN 會掉封包 (2018-01-10)