陈永鹏的csdn博客地址:http://blog.csdn.net/chenyoper
陈永鹏的博客园地址:http://www.cnblogs.com/Yoperchen/
前几天做接口开发,无意中发现当前会话ID变成了一个数字77,我从小就觉得7跟我有不解之缘,难道上天提示我要走上人生巅峰赢取白富美了?开玩笑。
于是今天随意浏览了源码,发现在session管理函数中有这么一段,可以通过两个方式切换session,一个是在url,一个是在程序中指明session id
如果你有个用户信息数组$user_info,刚好有$user_info['id'],session($user_info); 恭喜你,你的session_id 就变成数字了,是不是又惊又怕~在校验不严格的情况下分分钟账户就被人登录了.
作者:陈永鹏
邮箱:chen.yong.peng@foxmail.com
转载请注明作者陈永鹏CSDN博客地址:http://blog.csdn.net/chenyoper