PHPSESSID - 是值得更改特定

Question

我不知道是否出於安全目的，將使用會話名稱（）函數來重命名默認PHPSESSID到散列或加密ID是值得散列會話名稱的東西和訪客？

如果是這樣，這將是實現它的最好方法？

感謝，

Answer 1

有寫這個在網絡上有很多，和以前的問題，我讀過關於StackExchange。加密你的session_id只會創建另一個隨機數字，與原始隨機數字一樣容易劫持。

如果你想想看，如果你加密的會話你要麼重新分配的session_id到新號碼（在這種情況下，你已經取得了什麼），或者你會在你的腳本中使用的加密/解密功能。

如果您使用後一種方法，有人得到的持有另一用戶的加密會話ID，它會被你的腳本，並訪問解密仍然會被批准。

總之，很少有一點和進一步加密超出它被分配隨機數的SESSION_ID沒有真正的效用。