Session攻擊手段(會話劫持/固定)及其安全防護措施

1、       概述php        對於Web應用程序來講，增強安全性的第一條原則就是——不要信任來自客戶端的數據，必定要進行數據驗證以及過濾才能在程序中使用，進而保存到數據層。然而，因爲Http的無狀態性，爲了維持來自同一個用戶的不一樣請求之間的狀態，客戶端必須發送一個惟一的身份標識符（Session ID）來代表本身的身份。很顯然，這與前面提到的安全原則是相違背的，可是沒有辦法，爲了維

>>阅读原文<<