セッション と セキュリティ

目次

• セッション管理の基礎
• セッションに関連する INI 設定をセキュアにする

外部リンク: » Session fixation

HTTP におけるセッション管理は、web セキュリティのコアに相当します。 セッションがセキュアであることを保証するために、 全てのとりうる軽減策を採用すべきです。 開発者はまた、適用可能なセキュリティ対策を 有効/実行 すべきです。