はてなブックマーク - おさかなラボ / Blog Archive / strictなシステムに対するSession Fixation対策

(閉じる)

はてなブックマーク > コンピュータ・IT > おさかなラボ / Blog Archive / strictなシステムに...

おさかなラボ / Blog Archive / strictなシステムに対するSession Fixation対策

タグ : security php SessionFixation セキュリティセッション web # |ω・）…… *security attack japanese

コンピュータ・IT 29 users

Session Fixationについては話題になって久しいので今さら解説するまでもないと思う。……と思ったらそうでもなさそうなのでちょっと書いてみる。 Session Fixationとは何か一般に、Session Fixationとして話題にのぼるのは、PHPなどにおける以下のような手法である。 http://www.example.com/index.php?PHPSESSID=abcde こうすることで、(対策の取られていない)PHPは、セッションIDを’abcde’と解釈してしまう。セッション... > このページを見る

最終更新時間: 2006年06月03日22時54分

▼ブログで紹介する

みんなのブックマーク人気（0）新着

takun71 セッション, セキュリティ, SessionFixation
これでOKかな？試してみる 2011/04/19
mingos php, sessionfixation
PHPのSession Fixationについての解説と対策 2007/09/20
i_nakagawa webapp, security
session fixation 2007/05/14
hubris SECURITY
ううむ、いろんな意味で配慮の行き届いた文章だ‥ 2007/02/23
Seacolor PHP, Programming, SessionFixation, japanese, security, web
脆弱性対策 2006/11/01