PHP中的安全会话

Question

您是否可以创建一个salt (随机字符串)，将其附加到用户id字符串中，然后md5 (或其他加密)，将相同的结果保存为cookie，并将其保存为会话变量，然后在安全页面上包含一个php脚本以确保cookie和会话变量匹配？

这里安全吗？

Answer 1

没有比让PHP使用session_start()调用为您自动生成会话ID更安全的了。

它仍然容易受到有人窃取您的cookie与会话ID。

为了获得更好的安全性，请使用HTTPS并将cookie标记为HTTP--只允许javascript访问它们。您还可以将用户的IP存储在会话变量中，并检查IP地址是否与发送回cookie的用户的远程地址相匹配。