PHP安全編程：會話資料注入_PHP教程

PHP安全編程：會話資料注入

一個與會話暴露類似的問題是會話注入。此類攻擊是基於你的WEB伺服器除了對會話儲存目錄有讀取許可權外，還有寫入許可權。因此，存在著編寫一段允許其他使用者添加，編輯或刪除會話的指令碼的可能。下例顯示了一個允許使用者方便地編輯已存在的會話資料的HTML表單：

指令碼inject.php執行由表單所指定的修改：

 $sess_data){  $_SESSION = $sess_data;  $sess_data = session_encode;  file_put_contents($path/$sess_name, $sess_data);}$_SESSION = array();?>

此類攻擊非常危險。攻擊者不僅可以編輯你的使用者的資料，還可以編輯他自己的會話資料。它比工作階段劫持更為強大，因為攻擊者能選擇所有的會話資料進行修改，從而使繞過訪問限制和其他安全手段成為可能。

針對這個問題的最好解決方案是將會話資料儲存在資料庫中。參見專題前面的內容。

延伸閱讀

http://www.bkjia.com/PHPjc/876631.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/876631.htmlTechArticlePHP安全編程：會話資料注入 一個與會話暴露類似的問題是會話注入。此類攻擊是基於你的WEB伺服器除了對會話儲存目錄有讀取許可權外，還有...

