当前位置 : 首页 >> 标签 >> 七
PHP漏洞全解(七)-Session劫持
服务端和客户端之间是通过session(会话)来连接沟通。当客户端的浏览器连接到服务器后，服务器就会建立一个该用户的session。每个用户的session都是独立的，并且由服务器来维护。每个用户的session是由一个独特的字符串来识别，成为sessionid。用户发出请求时，所发送的http表头内包含sessionid的值。服务器使用http表头内的sessionid来识别时哪个用户提交的请求。session保存的是每个用户的个人数据，一般的web应用程序会使用sessi...
随机文章
-
2013 年 1 月 16 日 -
2017 年 6 月 18 日
-
2012 年 11 月 11 日 -
2017 年 5 月 12 日 -
2015 年 2 月 6 日 -
2017 年 12 月 4 日 -
2016 年 6 月 30 日 -
2019 年 7 月 9 日 -
2015 年 3 月 1 日 -
2016 年 7 月 3 日