PHPセッションの値は、ページ1からページ2に変更できますか？

私はセッションの初心者です。私はセキュリティについて懸念しています。PHPセッションの値は、ページ1からページ2に変更できますか？

私の質問は、プラグインやその他の高度な方法を使って、ユーザーがpage1からpage2の値を変更できないように、Sessionsの使用が十分に安全であるかどうかです。

私の目的は、/取得してから必要なデータを取得するポストでのみIDを渡すためにセッションまたは

を介してすべての必要な変数を渡すために

私は何をして$nameとpage2.php $_POST['name']上を提出するpage1.php中にあります。

2011-08-15 EnexoOnoma

セッションデータはサーバーに保存されます。これまでにユーザに送信すべき唯一のセッション関連データは、セッションIDトークンです。これは一般にランダムに生成された文字列であり、基本的に意味がありません。

ユーザーのコードでセッションの値を直接変更する方法が提供されていない限り、ユーザーがサーバーをハッキングしない限り、セッションデータを変更することはできません。

2011-08-15 20:09:26

私は、古典的な 'page1.php submit $ nameとpage2.php $ _POST ['name']'ではなく、セッションを利用するように提案していますか？ – EnexoOnoma

はあなたのニーズによって異なります。いずれも問題なく動作しますが、両方とも不都合な点があります。 –

いいえ、「プラグイン」では変更できません。セッション変数をGET変数またはPOST変数から設定している場合、その変数はユーザーの入力から変更可能であり、不正なものになります。そのことに気をつけてください

2011-08-15 20:09:33 genesis

@ニコライ：別のページに投稿を渡したい場合は、セッションを使用するのもいいです – genesis

答えて