PHPの認証に関する質問です。
オンラインでサンプルコードをいろいろ見ていますが、『認証中であるか？という処理は、$_SESSION["USER"]にユーザーIDを格納して、if(!isset($_SESSION["USERID"])でログイン中か判定する･･･。』と多くのサンプルが書かれています。
例えば
http://replication.hatenablog.com/entry/2014/06/30/005815
セッションにIDなどを保管してセキュリティー上問題ないのですか？
また、セッションに情報を保持せず、認証中である･･･という判定はできないのでしょうか？
PHP7.0で書いています。
よろしくお願いします。
ベストアンサー
-
TransFreeBSD
満足100pt
基本的に問題ありません。というか問題が無いようにしますし、すべきです。
phpでセッションと言うと$_SESSIONとかそのへんの機構を言いますが、phpに限らないITとしてのセッションと言うと、一連の流れといいますか、初めと終わりがある様なものを継げる存在と言いますか、それ全体といいますか。
http://e-words.jp/w/%E3%82%BB%E3%83%83%E3%82%B7%E3%83%A7%E3%83%B3.html
なので手段はどうあれ「認証中である」という状態自体がセッションだったりします。
phpのセッションも認証に限らずですが、そういった状態の管理をするための機構なので、認証状態を保管すること自体に何ら問題はありません。
ただし、それはそもそもセッションが強固であるという前提の上で、です。その辺、設定による所もあるようですので、その確認は重要でしょう。
http://www.phppro.jp/school/security/vol3/2
http://php.net/manual/ja/session.security.php
＃家電に限らずマニュアルには色々注意書きがあるものです。
＃ときに便利な使い方もあったりしますし、安全のためにも一読をおすすめします。 -
その他の回答
この質問へのコメント
質問の情報
- 登録日時
- 2015-12-19 18:15:47
- 終了日時
- 2015-12-22 17:21:04
- 回答条件
- 1人1回まで
この質問のカテゴリ
この質問に含まれるキーワード
人気の質問
-
経験者の方や詳しい方にお聞きしたいです。 親が亡くなった後に親と一緒に暮らしていた親族が遺産隠しや他…
tomo2024tomo
1
1
2
-
もし２０００年代前半からn高があったら日本は変わっていたと思いますか？ 最近の１０代の子どもの多くはn…
匿名質問者11
-
aiで作った女の子が気持ち悪く感じるのは、保存してあるいろんな女の子のパーツからaiが探してきてつけてる…匿名質問者1
-
画像を1ストローク程度でフォルダ分けできるAndroidアプリはありますか？ 例えばTwitterの画像にはイラスト…
Lamron🖇
-
この肌って色白な方ですか？匿名質問者