溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
這篇文章主要介紹了php怎么配置Cookie加密的相關知識，內容詳細易懂，操作簡單快捷，具有一定借鑒價值，相信大家閱讀完這篇php怎么配置Cookie加密文章都會有所收獲，下面我們一起來看看吧。
說明
1、Cookie在客戶端瀏覽器的傳輸的HTTP頭也是明文的。通過加密cookie，您可以保護您的應用程序對眾多的攻擊，如
2、分為Cookie篡改和跨應用程序使用Cookie。
Cookie篡改：攻擊者可能會嘗試猜測其他合理的cookie值來攻擊程序。
跨應用程序使用Cookie：不正確配置的應用程序可能具有相同的會話存儲，如所有會話默認存儲在/tmp目錄下，一個應用程序的cookie可能永遠不會被重新用于另一應用，只要加密密鑰不同。
實例
suhosin.cookie.encrypt = On ;; the cryptkey should be generated, e.g. with 'apg -m 32' suhosin.cookie.cryptkey = oykBicmyitApmireipsacsumhylWaps1 suhosin.cookie.cryptua = On suhosin.cookie.cryptdocroot = On ;; whitelist/blacklist (use only one) ;suhosin.cookie.cryptlist = WALLET,IDEAS suhosin.cookie.plainlist = LANGUAGE ;; IPv4 only suhosin.cookie.cryptraddr = 0 suhosin.cookie.checkraddr = 0 Blocking Functions 測試 ##默認PHP的Session保存在tmp路徑下 ll -rt /tmp | grep sess ##擴展未開啟時查看某條sesson的數據 cat sess_ururh83qvkkhv0n51lg17r4aj6 //記錄是明文的 ##擴展開啟后查看某條sesson 的數據 cat sess_ukkiiiheedupem8k4hheo0b0v4 //記錄是密文的 可見加密對安全的重要性
關于“php怎么配置Cookie加密”這篇文章的內容就介紹到這里，感謝各位的閱讀！相信大家對“php怎么配置Cookie加密”知識都有一定的了解，大家如果還想學習更多知識，歡迎關注億速云行業資訊頻道。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
