Задать вопрос
@dev400
php

Какие минусы сессий?

Хочется услышать от опытных людей про подводные камни сессий. Можно ли как то обойти/подменить их?
  • Вопрос задан
  • 213 просмотров
Комментировать
Подписаться 1 Оценить Комментировать
Решения вопроса 2
bigton
@bigton
Web-программист
Допустим, если соединение с сервером идет по HTTP (не зашифрованное), то можно перехватить и поставить себе сессионную куку. Потому в сессию стоит сохранять IP и Useragent, чтобы проверять от кого пришла сессия.
Ответ написан
Комментировать
Комментировать
MyAlesya
@MyAlesya
Можно перехватить куку которая является индификатором сессии.
Ответ написан
Комментировать
Комментировать
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы
Вакансии с Хабр Карьеры
PHP-разработчик
Stoking • Пермь
от 200 000 ₽
Middle PHP-developer / PHP-разработчик
Wanted.
До 250 000 ₽
Backend-разработчик PHP
Wanted. • Москва
До 160 000 ₽
Ещё вакансии