SESSION在PHP中破解

Question

我只是想知道。讓我想象我有一個PHP登錄系統的網站。如果用戶成功登錄系統，php設置如下：$ _SESSION ['user'] =「Loggedin」。

而現在，如果你的網站的用戶，你能不能就在您的XAMPP文件夾或任何創建自己的PHP腳本，並設置會話用戶的loggedIn，讓我的網站的訪問？

謝謝！

Answer 1

PHP會話將用戶信息存儲在服務器上供以後使用。 因此，如果您在本地主機上進行會話，並使用相同的名稱，則不會影響網站/服務器上的會話。 請記住，會話信息是臨時的，在用戶離開網站後會被刪除。

Answer 2

無需如果您使用Cookie的這個擔心這一點， 然後有問題被黑客攻擊和兒子。但在會話中，它將存儲在服務器端，因此無論用戶是否可以創建文件並使用或嘗試使用會話變量從購買中獲取數據，它們都不能。

用戶無法從本地服務器會話變量，它們必須能夠從相同的服務器訪問會話變量。

還有一件事，當你關閉瀏覽器這個會話被破壞。