從PHP了解cookie/session原理
如上圖程式碼，session_start();
其實就是在client端建立unique id的cookie。
其實就是在client端建立unique id的cookie。
如下圖，http response header中會夾帶Set-Cookie。
如下圖，可以從開發者工具清楚看到cookie被設定上去!
key是 PHPSESSID, value則是不重複的session id.
key是 PHPSESSID, value則是不重複的session id.
此外會在server disk建立這個session id的檔案，裡面則是放我們設定的key value，由於每個http request瀏覽器都會在header放入cookie， 因此這個session id會被帶到server， 一旦server比對發現有這個session id的檔案時，就能取出指定的key value值了! 所以其實我們可以自己實作session呢! 不一定要用php提供的!
不過如果user把瀏覽器的cookie功能關掉，就會造成每次的http request都不會再帶cookie了，而且php中session_start(); 也會沒辦法建立cookie，因此session功能就會失效，因為cookie被關掉了!
接著我重新整理一下網頁，request/response header如下:
可以發現response header中已經沒有Set-Cookie了，因為已經有設定了!
由於第一次網頁load後已經有設定cookie了，所以往後每次的request header都會帶上Cookie。
#note 如何避免session id被挾持?
1. 設定cookie HttpOnly:
一般我們會設定cookie為HttpOnly(php server可以設定)，也就是設定不能透過javascript來存取cookie，這是為了避免被XSS攻擊，攻擊者可以透過javascript來拿到cookie，因此就會被拿到session id，這是相當危險的!
所以網站防禦XSS攻擊是很重要的呢! 一旦有XSS漏洞，就有可能被偷走cookie中設定的session id!
2. 關閉phpinfo頁面
phpinfo裡面包含了cookie資訊，如果沒有關閉這個頁面，就會給駭客有機會拿到cookie!
3.改為https
https也可以達到防禦的效果，傳輸過程中都透過SSL加密，是很難被竊取資料的!
即將進入廣告，捲動後可繼續閱讀
為什麼會看到廣告
21會員
161內容數
留言0
查看全部
你可能也想看
Google News 追蹤
今天寫文章來學習什麼是「第一方 Cookies」。
## 1. Cookie在LinkedIn廣告中的角色
根據Linkedin的文章[1]，
Cookie 是被設置在網站訪問者的 Web瀏覽器上，
可以幫助 Linkedin 確定廣告被展示給哪些成員，
是衡量廣告效果，改
戴夫寇爾研究團隊發現PHP在Windows系統上存在遠端程式碼執行漏洞，影響多個PHP版本，包括XAMPP預設安裝環境。漏洞源於字元編碼轉換的問題，允許攻擊者在遠端伺服器上執行任意程式碼。建議使用者立即升級至最新PHP版本，或採取臨時緩解措施。
與 cookie 相比，localStorage 與 sessionStorage 的機制相對單純，兩者皆是瀏覽器中的儲存空間，與 cookie 最大的不同在於：localStorage 與 ⋯⋯
在瀏覽器環境中有許多的儲存空間，想要查看這些空間的話，可以透過「chrome > Dev Tools > Application > Storage」即能進行查看。
瀏覽器內存空間的差異不僅常常被拿來被當作面試考題，在實務開發中更扮演舉足輕重的角色，今天就想透過這系列的文章深度了解這些瀏覽器內存⋯
前言
這篇文章分享cookie、sessionStorage、localStorage、session的差異，因為前後端溝通常用的就這幾個，我比較常用的是cookie或session，但也是有可能會用到sessionStorage或localStorage的時候，因此想說這邊做個紀錄比較他們的差別
在PHP中可以用$this、self、與static代表自己這個類別，有些人可能搞不清楚他們的區別，尤其是self、與static，但是他們各別有自己的意義和用法，在實戰中這些些微的差別可能就會造成不可預期的問題，本文仔細說明了他們之間的差別。
這篇文章將會提供在伺服器上安裝憑證的步驟，包括下載憑證，設定php.ini以及重新啟動Web Server等。
Codeigniter如果不調整設定，網址中會自帶index.php，為了符合MVC架構，通常會將它去除，本文將詳細說明處理步驟。
PHP（全名為「PHP: Hypertext Preprocessor」）是一門開源的伺服器端程式語言，為動態網頁開發設計。閱讀本文將讓您瞭解PHP的特點、廣泛支援、易學性、資源豐富以及跨平臺性。
PHP是一個功能豐富且靈活的語言，用於開發動態和互動性強的網站。本文介紹了PHP的主要功能和用途，以及它的優點和特性。不論你是一個初學者還是一個專業的開發人員，PHP都是一個值得學習和使用的強大工具。
今天寫文章來學習什麼是「第一方 Cookies」。
## 1. Cookie在LinkedIn廣告中的角色
根據Linkedin的文章[1]，
Cookie 是被設置在網站訪問者的 Web瀏覽器上，
可以幫助 Linkedin 確定廣告被展示給哪些成員，
是衡量廣告效果，改
戴夫寇爾研究團隊發現PHP在Windows系統上存在遠端程式碼執行漏洞，影響多個PHP版本，包括XAMPP預設安裝環境。漏洞源於字元編碼轉換的問題，允許攻擊者在遠端伺服器上執行任意程式碼。建議使用者立即升級至最新PHP版本，或採取臨時緩解措施。
與 cookie 相比，localStorage 與 sessionStorage 的機制相對單純，兩者皆是瀏覽器中的儲存空間，與 cookie 最大的不同在於：localStorage 與 ⋯⋯
在瀏覽器環境中有許多的儲存空間，想要查看這些空間的話，可以透過「chrome > Dev Tools > Application > Storage」即能進行查看。
瀏覽器內存空間的差異不僅常常被拿來被當作面試考題，在實務開發中更扮演舉足輕重的角色，今天就想透過這系列的文章深度了解這些瀏覽器內存⋯
前言
這篇文章分享cookie、sessionStorage、localStorage、session的差異，因為前後端溝通常用的就這幾個，我比較常用的是cookie或session，但也是有可能會用到sessionStorage或localStorage的時候，因此想說這邊做個紀錄比較他們的差別
在PHP中可以用$this、self、與static代表自己這個類別，有些人可能搞不清楚他們的區別，尤其是self、與static，但是他們各別有自己的意義和用法，在實戰中這些些微的差別可能就會造成不可預期的問題，本文仔細說明了他們之間的差別。
這篇文章將會提供在伺服器上安裝憑證的步驟，包括下載憑證，設定php.ini以及重新啟動Web Server等。
Codeigniter如果不調整設定，網址中會自帶index.php，為了符合MVC架構，通常會將它去除，本文將詳細說明處理步驟。
PHP（全名為「PHP: Hypertext Preprocessor」）是一門開源的伺服器端程式語言，為動態網頁開發設計。閱讀本文將讓您瞭解PHP的特點、廣泛支援、易學性、資源豐富以及跨平臺性。
PHP是一個功能豐富且靈活的語言，用於開發動態和互動性強的網站。本文介紹了PHP的主要功能和用途，以及它的優點和特性。不論你是一個初學者還是一個專業的開發人員，PHP都是一個值得學習和使用的強大工具。