$ _SESSION変数をクライアントサイドで変更することはできますか？

Question

可能性の重複：
PHP Can a client ever set $_SESSION variables?

私が知りたいのですがどのような、PHP $ _SESSION変数は、クライアント側で変更することができるかどうかです。たとえば、私が行う場合$_SESSION['username'] = $username;誰かが何とか私の$_SESSION['username']変数の値を変更できますか？

Answer 1

PHPはサーバー側プログラミング言語であり、$ _SESSIONスーパーグローバルはサーバー上で直接アクセスできます。 '通常の' PHPセッションでは、SESSONスーパーグローバルに含まれるデータは、クッキー内でブラウザとサーバーの間を行き来します。技術的には、クッキーを変更することで、WebブラウザでJavascriptでセッションを変更することは可能です。

しかし、このようなことを行う試みはおそらくひどい考えであり、実行しようとしていることを達成するためにはるかに簡単な方法があります。

編集：私は尋ねたこの質問はSESSIONのスーパーグローバルの内容を変更することはできませんあなた Codeigniter/PHP sessions security question

Answer 2

正確ではありませんが、AJAXでシミュレーションできます。値を変更するPHPファイルを作成し、それをAJAXから呼び出すだけで、その値を変更して変更することができます。

希望すると、これが役に立ちます。

Answer 3

に有用であり得ます。これはサーバー上に存在し、クライアントはこれにアクセスする方法がありません。

ただし、セッションIDがクライアントに渡されるため、クライアントがサーバーに接続するときにサーバーは使用するセッションを知るようになります。 この値は変更できます（これを防ぐためのCalumsの回答を参照してください。http://php.net/manual/en/session.security.phpを参照してください）。これは、ユーザーが誰かのセッションを使用できるようにします（ただし、セッションの値は変更しません）。