技術の備忘録

対策 １，session_regenerate_id()の処理が毎回はしらないように 確率ではじくようにする。 上記のif文を手前に書く。 これで1/10の確率で処理が実行されます。 ２，前回のセッションの書き換えから１秒経過していない場合...

セッションハイジャック セッションを管理するセッションIDを盗むことにより、 悪意のあるユーザーが別のユーザーになりすますこと。 対策 同じセッションIDを使い続けていると盗まれてしまう可能性が 高くなるので、一定時間の経過や特定の行動でセ...

debug_backtrace() デバッグをしていて、呼び出している関数はわかったけど どのファイルのどの行でその関数が実行されているか わからなかった時に使用。 これでfunction hogeがどのファイルの 何行目で実行されているか...