PHPにはHTTPセッション管理モジュールが標準で付いてきます。このセッションモジュールには非常に重大なセキュリティ上の脆弱性が修正されずに残っています。その脆弱性とはセッションアダプションです。 セッションアダプションとは、 セッション固定 ...

Webの通信は「ステートレス」という性質を持っており、ページを移動するたびに、サーバーはあなたのことを忘れてしまいます。これでは、ログイン状態やショッピングカートの中身を維持できません。 この問題を解決し、ユーザーの状態を維持するための ...