Насколько безопасным является использование сессий в php?
Безопасно ли делать авторизацию пользователей через сессии на php? Является ли кука phpsessionid
httpOnly? Какое время жизни сессии в php по умолчанию?
Stack Overflow на русском — это сайт вопросов и ответов для программистов. Присоединяйтесь! Регистрация займёт не больше минуты.
Присоединиться к сообществуНасколько безопасным является использование сессий в php?
Безопасно ли делать авторизацию пользователей через сессии на php? Является ли кука phpsessionid
httpOnly? Какое время жизни сессии в php по умолчанию?
Насколько безопасным является использование сессий в php? Безопасно ли делать авторизацию пользователей через сессии на php?
Ответ: Да, безопасно (см. http://php.net/manual/ru/session.security.php)
"Работа с HTTP сессиями является основой web безопасности."
Является ли кука phpsessionid httpOnly?
Ответ: По умолчанию - нет.
Вы можете изменить это, задав свойство: session.cookie_httponly
.
Пример:
ini_set('session.cookie_httponly', 1)
Какое время жизни сессии в php по умолчанию?
Ответ: (см. http://php.net/manual/ru/session.configuration.php#ini.session.cookie-lifetime)
По умолчанию кука будет валидна до закрытия браузера