微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 后端开发 > php教程 > 正文

session id问题

php中文网
发布： 2016-06-23 14:21:03
原创
1428人浏览过

我能否动态的修改自己的cookie里的session_id，让服务器找session data文件的时候找到别人的，
这样我就可以得到别人的信息？


回复讨论(解决方案)

这个涉及到很严重的安全问题。所以可能性低。

当然可以！
不过你也不必这么费事，只需这样就可以了
session_id('你期望的sessionid');
session_start();

伪造cookie是可以的 只是你可能把问题想得简单了一点。

可以是可以！但是不一定能够得到信息、

如何避免这个安全隐患。

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：怎么辨别是否是ANDRIOID系统 下一篇：怎么防止外人调用api？
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
如何为Laravel创建自定义命令_Artisan自定义命令行工具开发 首先创建自定义Artisan命令类，通过make:command生成SendEmailsCommand文件；接着在Kernel.php中注册该命令；然后设置命令签名和描述以便终端调用；在handle方法中编写发送邮件等核心逻辑，并使用info、error等方法输出信息；支持添加参数{user}和选项{--queue}以增强灵活性；最后运行phpartisanemails:send测试命令执行效果。
2025-11-08 23:58:02
893
php调用内存优化技巧_php调用垃圾回收机制优化 PHP通过引用计数和周期性垃圾回收管理内存，循环引用需GC介入。使用unset()或设为null可释放变量，结合gc_collect_cycles()手动回收、适时启停GC，能有效降低内存占用，提升性能。
2025-11-08 23:55:02
212
怎么配置ThinkPHP的多应用模式_ThinkPHP路由与配置详细步骤 启用多应用模式需安装topthink/think-multi-app扩展，配置app_multi为true，使用phpthinkapp:create创建admin等模块，各应用独立路由通过route.php定义，URL前缀映射在config/multi_app.php中设置，公共资源按需隔离或统一管理。
2025-11-08 23:48:02
912
PHP调用API限流被拒绝怎么解决_PHP API限流拒绝问题排查与请求频率控制教程 首先确认是否因限流被拒，检查HTTP状态码429或403及响应头Retry-After字段；其次查阅API文档明确限流规则如每分钟请求上限、基于IP或APIKey的限制；接着在PHP中通过sleep()控制请求间隔，避免超频；再利用缓存（如Redis）存储结果减少重复调用；最后高并发场景使用队列（如RabbitMQ）异步处理请求，确保按规则匀速执行。
2025-11-08 23:47:02
559
为什么PHP代码会报未定义变量错误_PHP未定义变量错误原因与解决方法 首先检查变量是否已声明并初始化，确保使用前存在赋值；其次启用错误报告定位问题，通过error_reporting(E_ALL)显示所有错误；接着处理作用域问题，函数内用global引入全局变量，闭包用use导入外部变量；然后验证表单数据是否存在，用isset()和empty()判断$_POST、$_GET等数据有效性，并用??提供默认值；最后确认配置文件加载顺序正确，使用require_once引入且路径无误，确保变量定义生效。
2025-11-08 23:45:36
1006
Nginx配置PHP环境_Nginx配置PHP环境详细教程 首先确认Nginx与PHP-FPM服务已安装并运行，接着配置PHP-FPM通过Unix套接字监听，确保权限与Nginx用户一致；然后在Nginx服务器块中添加.php文件处理规则，指向PHP-FPM套接字，并设置index包含index.php；创建info.php测试文件验证解析功能；最后通过限制路径解析和禁止访问隐藏文件提升安全性。
2025-11-08 23:42:03
162
PHP开发环境搭建_PHP开发环境搭建解决办法 首先使用集成环境如XAMPP可快速搭建PHP开发环境，适合初学者；其次手动安装Apache、MySQL和PHP能实现深度自定义配置；再者通过Docker容器化部署可保证环境一致性；最后结合VSCode与PHP工具链可实现高效调试。
2025-11-08 23:21:04
877
怎么用php签名_PHP数据签名（HMAC/SHA）生成与验证方法 使用HMAC-SHA256可实现PHP数据安全传输，通过hash_hmac生成签名、参数排序拼接、hash_equals验证防篡改，并可封装支持多算法。
2025-11-08 22:49:34
621
PHP如何实现类的继承_PHP使用extends关键字实现继承的方法 通过extends实现继承，子类复用父类非私有成员；可重写方法并用parent::调用父类版本；支持多层继承构建复杂体系。
2025-11-08 21:38:02
444
PHP三元运算符优化建议_PHP三元运算符使用优化建议 三元运算符应适度使用以提升代码可读性，避免深层嵌套，推荐用if-else或PHP8的match替代；优先采用??处理变量默认值，确保类型安全，避免短三元误判假值；复杂逻辑应封装函数，三元仅用于简单赋值，保持表达式简洁清晰。
2025-11-08 21:31:19
712
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部