【速報】PHP-5.5.2にて大垣さんのstrict sessionsが実装されました

大垣さんのツイートで、strict sessionsがPHPにマージされることを知りました。 やっとStrict Sessionがマージされました。8年越しです。... http://t.co/ZBuVTHunqy — Yasuo Ohgaki (大垣靖男) (@yohgaki) August 5, 2013 本日、PHP-5.5.2が公開されましたので、ChangeLogを確認したところ、確かに入っているようです。 Sessions: Implemented strict sessions RFC (https://wiki.php.net/rfc/strict_sessions) which protects against session fixation attacks and session collisions. PHP 5 ChangeLog より引用 8年越しのstrict

[nilab]

【速報】PHP-5.5.2にて大垣さんのstrict sessionsが実装されました | 徳丸浩の日記 : 「やっとStrict Sessionがマージされました。8年越しです」

[ko-ya-ma]

セッションアダプション対策として

[oppara]

【速報】PHP-5.5.2にて大垣さんのstrict sessionsが実装されました | 徳丸浩の日記

[trashtoy]

おお、ちょうどいいタイミングで、例の地域型ドメインを使って実証試験などが出来そう

[ngyuki]

うーん、未初期化の sid を受け入れないだけなら初期化済みで未ログインな sid 使えばいいだけな気がするけど

[bleu-bleut]

session.use_strict_modeをONにすると、PHPで初期化したセッションIDは受け付けしなくなる。

[taka222]

”【速報】PHP-5.5.2にて大垣さんのstrict sessionsが実装されました | 徳丸浩の日記”

[gontta]

いい

[ockeghem]

大垣さん(@yohgaki)おめでとうございます。バグレポートを書きましたのでご参照ください