PHPのセッション管理はセッションの固定化（Session Fixation）に脆弱であることは広く知れらていると思っていました。先日、php-users(ja)のMLに「Hardened PHPプロジェクトのStefanさんのパッチにSQLite Sessionモジュール用のセッションセーブハンドラパッチを追加したパッチを公開しました」と投稿しました。しかし、ダウンロード数等から推測するとセッションの固定化のリスクが正しく認識されていないのではないかと思えます。 セッション固定化のリスクを分かりやすく説... > このページを見る
はてなブックマークはオンラインでブックマークを管理・共有できる無料サービス。自宅、職場、外出先、どこからでも同じブックマークにアクセスできます。ユーザーはみんなでブックマークを共有して効率良く情報収集しています。あなたもはてなブックマークを始めてみませんか?
Cookie盗聴によるWebアプリケーションハイジャックの危険性とその対策
19 users
セッションハイジャック と session_regenerate_id( )関数 - Shoulder.jp
48 users
PHP と Web アプリケーションのセキュリティについてのメモ
72 users
PHPのSession Adoptionは重大な脅威ではない - ockeghem(徳丸浩)の日記
112 users
SecurIT-Advisory 2005-001: URLに埋め込むIDに頼ったセッション管理方式の脆弱性(2)
37 users
enhanced by Preferred Infrastructure
PHPのSession Fixation問題
はてなブックマーク
