PHP: session_set_cookie_params - Manual
Getting Started Introduction A simple tutorial Language Reference Basic syntax Types Variables Constants Expressions Operators Control Structures Functions Classes and Objects Namespaces Enumerations Errors Exceptions Fibers Generators Attributes References Explained Predefined Variables Predefined Exceptions Predefined Interfaces and Classes Predefined Attributes Context options and parameters Su
.NETエンタープライズWebアプリケーション開発技術大全 Sessionオブジェクト（5/7） - ＠IT
.NETエンタープライズ Webアプリケーション開発技術大全 Sessionオブジェクト マイクロソフト コンサルティング本部 赤間 信幸 2004/07/15 4 パーソナライズ、セッション、認証済みアクセスの違いと使い分け Webアプリケーションの設計においてセッションと混同されやすい項目として、パーソナライズと認証がある。この3つ（パーソナライズとセッションと認証）は概念的に異なるものであり、これらを制御するクッキー情報も分けて取り扱うことが望ましい※14。 ※14 Windows DNA（ASP）ベースのシステムでは、Sessionデータの中にユーザの認証済み状態を格納する（Session("loginUser")=strUserNameなど）ことによって認証状態を管理している場合がよく見られる。もちろんこの手法で問題ないケースも少なくないが、多様なアプリケーションに対応できる柔軟
個人的なメモと備忘録 2003年 8月
>>PHP PHP 4.3.3 公開されました。セキュリティ問題の修正も行われているため、バージョンアップすることが強く推奨されています。また、バンドルされているモジュールのアップグレードや、改良、多くのバグ修正が行われています。詳しくは、PHP 4.3.3 Release Announcement や、ChangeLog に書かれています。また、日本語訳などは、PHP-users メーリングリストの投稿である、[PHP-users 17504] PHP 4.3.3 Release Announcement を参照すると良いと思います。 セキュリティ問題としては、PHP 4.3.0 から PHP 4.3.3 RC1 までのバージョンに存在していた、特定の環境でセーフモードを無効にできてしまうバグが修正されています。また、base64_decode() や、GD ライブラリに含まれていた I
sslなページを安全にする - kappaseijinの日記
http(cookie?)の仕様として、URL(URI?)がhttpsだからといってcookieがSSL上でやり取りされるとは決まっていません。httpsなページでcookieにSSLを適用するためにはcookieにSSLの利用を明示しなければいけません。 つまり、httpsなURLでJavaScriptやPHPからcookieを発行したいならそうしたプログラムを書かなければいけません。そうしないとhttpsなページで発行したcookieがセキュアでない状態となり、セッションハイジャックの危険性があります。 Mapleはデフォルトでそれを考慮した作りになっていなかったので独自に処理を追加しました。作業としては$MAPLE_ROOT/maple/core/Session.class.phpにいくつかの関数を追加し、それに伴い$MAPLE_ROOT/maple/filter/Filter_Se
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ガチでオンラインショップ構築ソフトを作ろうと思う
