会话ID值错误

Question

我收到一个随机的警告与以下文字：

The session id is too long or contains illegal characters, valid characters are a-z, A-Z, 0-9 and '-,' in...

在这种情况下，$_COOKIE转储如下所示：

array (
    'PHPSESSID' => '0t4qiq1ec36teca0l2ph74qq94,PHPSESSID=0t4qiq1ec36teca0l2ph74qq94,PHPSESSID=0t4qiq1ec36teca0l2ph74qq94,PHPSESSID=0t4qiq1ec36teca0l2ph74qq94',
)

是个窃听器还是某种黑客企图？

编辑在登录页面的某些条件下，在站点上找到无限重定向之后，问题就消失了。

Answer 1

如果您注意到，您的cookie值本身会重复使用cookie名称的会话id &再次。

如果有人试图以某种方式注射，这种情况可能会发生。

您可以在这里阅读有关与会话相关的漏洞：https://stackoverflow.com/a/5081453/2004910