Ich frage mich, ob die Verwendung der Codeigniter-Sitzung sicher ist. Einige frühere Versionen sagten nein, weil die Standardkonfigurationsdatei auf eine unsichere Weise konfiguriert wurde.
Haben Sie in der aktuellen Version (3.1.2) dieses Problem? Muss ich mich beispielsweise mit encription_key beschäftigen?
Vielen Dank.
Antworten:
0 für die Antwort № 1Sitzungen werden auf dem Server gespeichert. Solange der Server sicher ist, sollten auch Sitzungen sicher sein. Die Session-Klasse von CodeIgniter ist nur ein Wrapper für die nativen Sitzungen von PHP.