Задать вопрос
@dev400
php

Какие минусы сессий?

Хочется услышать от опытных людей про подводные камни сессий. Можно ли как то обойти/подменить их?
  • Вопрос задан
  • 210 просмотров
Комментировать
Подписаться 1 Оценить Комментировать
Решения вопроса 2
bigton
@bigton
Web-программист
Допустим, если соединение с сервером идет по HTTP (не зашифрованное), то можно перехватить и поставить себе сессионную куку. Потому в сессию стоит сохранять IP и Useragent, чтобы проверять от кого пришла сессия.
Ответ написан
Комментировать
Комментировать
MyAlesya
@MyAlesya
Можно перехватить куку которая является индификатором сессии.
Ответ написан
Комментировать
Комментировать
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы
Вакансии с Хабр Карьеры
PHP разработчик
Lachestry • Таганрог
от 170 000 до 200 000 ₽
Backend-разработчик PHP
Wanted. • Москва
До 160 000 ₽
Бэкенд разработчик (PHP Symfony)
Продумáн • Москва
До 260 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Нарисовать арты
26 дек. 2024, в 23:03
500 руб./в час
Парсер Криптография. Работа с TLS-fingerprint
26 дек. 2024, в 21:50
5000 руб./за проект
Автоматизация ChatGPT и постинга
26 дек. 2024, в 21:01
10000 руб./за проект
Ещё заказы