yeung67技术博客

yeung67： PHP Session 序列化及反序列化处理器设置使用不当带来的安全隐患

PHP Session 序列化及反序列化处理器PHP 内置了多种处理器用于存取 $_SESSION 数据时会对数据进行序列化和反序列化，常用的有以下三种，对应三种不同的处理格式：[表格]配置选项 session.serialize_handlerPHP 提供了 session.s... 全文

2015-09-08 08:48 来自版块 - Web服务器安全