如果你使用數據庫來存儲$ _SESSION和session_set_save_handler，你應該加密嗎？

如果你使用數據庫來存儲$ _SESSION和session_set_save_handler，你應該加密嗎？如果您應該加密有關使用什麼來加密的建議？

2012-02-01 George

數據庫是否公開？如果數據庫是私有的並且其他人無法訪問它，爲什麼還要擔心額外的加密開銷？默認的會話文件沒有加密 - 你需要問的問題是問自己：「我*想要/需要加密數據？」 – DaveRandom 2012-02-01 12:46:39

會話中存儲了什麼類型的數據？您的代碼在哪個環境中運行？你是否還將這些信息存儲在一個持久數據存儲中，並且對此進行加密？ – DerVO 2012-02-01 12:46:54

因此，我假設會話數據可以被看到 – George 2012-02-01 12:56:42

除非您的源代碼執行加密和解密（這是不太可能的），否則您不應該除非您的數據庫對不需要的讀取的安全性較低。

2012-02-01 13:35:35

回答