一个与会话暴露类似的问题是会话注入。此类攻击是基于你的web服务器除了对会话存储目录有读取权限外，还有写入权限。因此，存在着编写一段允许其他用户添加，编辑或删除会话的脚本的可能。下例显示了一个允许用户方便地编辑已存在的会话数据的html表单：
立即学习“PHP免费学习笔记（深入）”；
<!--?php session_start(); ?-->
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
<!--?php
session_start();
$path = ini_get('session.save_path');
foreach ($_POST as $sess_name =--> $sess_data)
{
$_SESSION = $sess_data;
$sess_data = session_encode;
file_put_contents($path/$sess_name, $sess_data);
}
$_SESSION = array();
?>
立即学习“PHP免费学习笔记（深入）”；
此类攻击非常危险。攻击者不仅可以编辑你的用户的数据，还可以编辑他自己的会话数据。它比会话劫持更为强大，因为攻击者能选择所有的会话数据进行修改，从而使绕过访问限制和其他安全手段成为可能。
针对这个问题的最好解决方案是将会话数据保存在数据库中。参见专题前面的内容。
立即学习“PHP免费学习笔记（深入）”；
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
932
收藏
