PHPのSession Adoptionは重大な脅威ではない - ockeghem's blog
なぜPHPアプリにセキュリティホールが多いのか?：第25回 PHPのアキレス腱にて、大垣靖男氏がPHPのSession Adoption問題について取り上げている。大垣氏は度々この問題を取り上げているが、今のところ氏の主張に同調する人を見かけない。それもそのはずで、大垣氏の主張は間違っていると私は思う。 以下、大垣氏の主張を実際に試してみる形で、順に説明しよう。 大垣氏の主張 大垣氏の主張は、PHPにはSession Adoption脆弱性があるために、標準的なSession Fixation対策であるsession_regenerate_id()を施しても、その対策は有効ではないというものだ。 しかし，実際には現在に至るまでPHPのセッションモジュールのセッションアダプション脆弱性は修正されないままになっています。このために，本来はsession_regenerate_id関数をログイン
javascript から SESSION を設定 | 今日のぴーれっくす
リンク先に値を保持したい ただし ・リンク先は異なるディレクトリ⇒cookie使えない ・URLに?とかつけたくない⇒GETも使えない ・リンクに見せかけてPOSTとかもや という中でjavascriptからsessionに値を送ろうと決意 AJAXとかやればいくらでもできるけど、こんな方法も。 javascriptでimgのsrcを変更することで 動的にphpプログラムにGET値を送っています。 セキュリティとかちゃんとね！ -------呼び出し側----------- <img src="/session.php?" id="session_image" /> <script language="javascript"> function set_session(key, val){ var ses = document.getElementById('s
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.res-system.com/weblog/item/619
