Session攻击手段(会话劫持/固定)及其安全防护措施

1、       概述php        对于Web应用程序来讲，增强安全性的第一条原则就是——不要信任来自客户端的数据，必定要进行数据验证以及过滤才能在程序中使用，进而保存到数据层。然而，因为Http的无状态性，为了维持来自同一个用户的不一样请求之间的状态，客户端必须发送一个惟一的身份标识符（Session ID）来代表本身的身份。很显然，这与前面提到的安全原则是相违背的，可是没有办法，为了维

>>阅读原文<<