【PHP】セッションについて語ろう！【PHP】
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
03/09/24 19:31ID:SnRvXmpIブラウザを閉じることでクッキーを消しているからなのですね。。
知らなかったよーーーーうわーーーん
0553nobodyさん
2006/08/04(金) 02:33:39ID:???SSLを使用しないせいでパケットスニファされた事件なんて記憶にないな。
誰か実例知ってる？
0554nobodyさん
2006/08/04(金) 02:42:38ID:???SSLの使い方
http://pc8.2ch.net/test/read.cgi/php/1016169881/
0555nobodyさん
2006/08/04(金) 03:24:34ID:???ユーザの事考えなくても良い素人ならね。
0556nobodyさん
2006/08/04(金) 09:33:12ID:???何回もクドクドとウゼェなぁ。「素人、素人」って、お前は何様なんだボケ。
つーか歯車リーマンが何を偉そうに語ってんだバカが。
悔しかったら早くスニファが原因での情報漏洩事件を挙げてみろカス。
0557nobodyさん
2006/08/04(金) 09:45:01ID:???それ以外だと無理だとおもわれ。ルータでARPがクッションされるから。
0558nobodyさん
2006/08/04(金) 13:38:11ID:???獲得できるユーザが少なくなったり評判が悪くなるって言ってるんだよ。白書読め。
キミはユーザにそう説明してれば良いんじゃない？
0559nobodyさん
2006/08/04(金) 18:57:12ID:???言い訳は要らないから、早く実例出せよ。
SQLインジェクションやXSSでの被害実例は豊富にある。
だからその対策を講じるのは合理的な理由がある。
しかしSSLを使用しなかったことによるスニファでの被害実例は、少なくとも俺は知らない。
まさかお前、実際にはありもしない不安を煽って、客から高い金取ってるんじゃないだろうな？
そういうのを詐欺とかボッタクリと呼ぶんだぜ。
0560nobodyさん
2006/08/04(金) 19:02:25ID:???勝手にベリサインにでも電凸でもしてSSLサイトでも作ってろ
いつまでスレ違いネタ続ける気だ死ね
0561nobodyさん
2006/08/04(金) 19:04:12ID:???SSLサイト→SSL叩きサイト
掲示板のルールすら守れないやつが正義漢振るな
ゴミが
0562nobodyさん
2006/08/04(金) 19:42:52ID:???まさかここまで言っても分からない馬鹿だとは思わなかった。
被害がある被害がないは関係ないんだよ。ユーザがそれを気にしているかどうか。SSLを使用しているかどうかをチェックするユーザがいる事実、これだけが大事。
XSS、インジェクション、それらの対策がなされているかチェックしてからサイトを使うユーザが何処にいる？
それに対しSSLのチェックは簡単で、大きくメディアにも取り上げられている。また、上にも挙げたとおりいくつかの白書に載っている統計にもユーザがそれらを判断基準にしているとの統計が出ている。
お前みたいなユーザ数を気にする必要のない素人には関係ないがな。ユーザ数獲得を目的とする"プロ"の"SSL使用"の何処が非合理なんだか。
セキュリティよりもお前は自分の馬鹿さ加減を気にした方が良いな。
0563nobodyさん
2006/08/04(金) 19:59:46ID:???空気読まない質問に答えてやってもいい相手は小さい子供だけだ
0564nobodyさん
2006/08/04(金) 20:56:55ID:???いつまでやってんだか。。。
0565nobodyさん
2006/08/04(金) 23:02:49ID:???何処かで見たような気がするんだけど思い出せん
0567nobodyさん
2006/08/05(土) 03:45:03ID:???いやぁ、スゴい論点ずらしの逃げだね。見事な負け犬っぷりだｗｗｗ
お前みたいな馬鹿システム屋がいるせいで、ますますド素人の客やユーザーたちは
「SSLさえあれば安全！」みたいな間違った認識を増大させ、
もっと重要かつ事件が頻発している穴をふさぐための費用を出そうとしない。
それからユーザ数獲得云々とか、お前の論理なんてどうでもいいわけ。そんなの誰も聞いてないだろ。
そうじゃなくて「SSLが無い場合の危険度＝過去に起きた被害実例」を挙げてみろよ、って言ってんの。
もしユーザからそれを質問されたらどう答えんの？ あ？
お前の論理でいくと、「ユーザ数獲得を目的とするプロ」なら、上記の質問には答えて然るべきだよなぁｗｗｗ
0568nobodyさん
2006/08/05(土) 04:17:59ID:???在日の君にはまず日本語を覚えて貰わないと話しにならないなぁ。
しかも、>>555に最初にレスしてきたのは君でしょ。それがルートレスになってるんだからそのレスに基づいて話すのは当たり前。論点をずらさないで欲しいね。
まぁ、君の質問にも答えてあげると、情報の盗聴というごくごく受動的な行為は被害を受けたと認識する事は出来ないってこと。
被害実例？気づいてないんだから少ないのは当たり前。普段と何ら変わりないのにどうやって気づく？個人情報漏洩した企業の"情報の悪用は確認できない。"という言い訳と同じ。
その前に君はなぜベリサインなどの企業が成り立っているか考えるべき。受動的攻撃の検知に疎いのは良いとして、こちらは世間一般で分かる常識だ。
"間違った認識をする奴がいるから"ベリサインは成り立つ。そんなはずがないだろう。もう少し謙虚に生きた方が多くのことを学べるよ。
0569nobodyさん
2006/08/05(土) 05:07:23ID:???ま、クレジットカード番号送るのに、SSLも使ってないサイトを使いますか？って事だ。
で、素人は好きにやっとけって事でＦＡで終了。他所いってやってくれ。
0570nobodyさん
2006/08/05(土) 05:29:11ID:???お金を投入して、それに見合う効果があるのかどうかという話。
観測できない被害は、あったとしても気づいていなければ、会計的に被害額を算出不能なので被害に遭ってないのとのと同じ。
また、その観測できない被害を被るのは、多くの場合サイトの運営側でなく利用者の側なので被害を受けるとみなさないとする向きもあるかと思う。
そういう考え方は賛同はできないけれど、「あり」な考えかたの一つだと思う。
利用者から安全でないと思われ、最初から利用を控えられるということによる損失。
情報流出の被害が発覚した場合の信用失墜による損失。
こういったものを軽く見積りすぎているように思います。
もちろん、被害が発覚して問題になったときの対応にかかるコストも含めて、事後対応のほうがコストが安いと思うならそれもありです。通常はかなり高くつくようですけど。
0571nobodyさん
2006/08/05(土) 05:40:23ID:???ボッタクリと思うのなら使わなければ良い話。
価値観の押し付けウザ。長文ウザ。
で、素人は好きにやっとけって事でＦＡで終了。
頼むから他所いってやってくれ。
0572nobodyさん
2006/08/05(土) 10:11:11ID:???0573nobodyさん
2006/08/05(土) 10:21:38ID:???0574nobodyさん
2006/08/05(土) 10:57:40ID:???お前が一番ウザいということに早く気付けよチンカスくん。
>>568で自ら長文書いてるし。お前ウザいんだよ。５回くらい氏ねやボッタクリ屋。
0575nobodyさん
2006/08/05(土) 10:58:39ID:???早く「SSL不使用によるクレジットカード番号流出」の実例を挙げろ。
言い訳や、捨てゼリフによる逃げはもう飽きたからいいよ。
0576nobodyさん
2006/08/05(土) 13:13:10ID:???ん？長文書いてる奴は俺じゃないぞ？？
SSL不使用によるクレジットカード番号流出？そんなのｼﾗﾈｰﾖｗ
ま、クレジットカード番号送るのに、SSLも使ってないサイトを使いますか？って事だ。
価値観の押し付けウザ。長文ウザ。
で、素人は好きにやっとけって事でＦＡで終了。他所いってやってくれ。
0577nobodyさん
2006/08/05(土) 13:15:13ID:???↑で金を取る方がボッタクリだと思った。
あと>>575の人コテハンにしてくれ。ｱﾎﾞﾝしとくから。
0578nobodyさん
2006/08/05(土) 17:48:27ID:???＞会員専用以外のとこですべてをhttpsでやってるとこなんてあるの？
あった
http://portal.askul.co.jp/
0580nobodyさん
2006/08/06(日) 20:38:27ID:???だから逃げるなって、チンカス。
「クレジットカード番号送るのに、SSLも使ってないサイトを使いますか」って、
お前の主張なんか誰も聞いてないんだよ。早くSSLを使わなければ問題が起きるという実例を示せ。
「価値観の押し付けウザ」 ← これをそっくり熨斗でもつけてチンカスに返却しましょう。
0581nobodyさん
2006/08/06(日) 21:10:38ID:???自分でやれ
0582nobodyさん
2006/08/07(月) 06:22:05ID:???SSLあり/なしの両方で運用できるように書いときゃいいだけなのに。
0583nobodyさん
2006/08/07(月) 09:25:34ID:???論点のズレた認識乙。
＞SSLあり/なしの両方で運用できるように
実際の運用に当たってはそんなの当たり前だろボケカス。
そもそも、話の流れはそういうことを言ってるんじゃないだろうが。
SSL無しの場合の被害実例を早く挙げてみろって言ってんだよ。
いつまで逃げてんだチンカス。
0584nobodyさん
2006/08/07(月) 09:36:34ID:???0585nobodyさん
2006/08/07(月) 09:47:08ID:???お前の主張なんか誰も聞いてないんだよ。
早く「クレジットカード番号送るのに、SSLも使ってないサイトを使いますか」に回答しろ。
0586nobodyさん
2006/08/07(月) 09:48:54ID:???結局GETが何かすら分かってなかったというオチで逃げ去った馬鹿。
放置推奨。
0587nobodyさん
2006/08/07(月) 09:55:59ID:???0588nobodyさん
2006/08/07(月) 10:00:44ID:???結局こいつは何がいいたいの？ｗ
誰か説明して
0589nobodyさん
2006/08/07(月) 17:37:02ID:???0591nobodyさん
2006/08/08(火) 10:14:27ID:???悔し紛れのｼﾞｻｸｼﾞｴﾝ乙。
でもお前ｼﾞｴﾝし杉だから、ほどほどにな。
で、早くその逃げの人生を止めろよ。
答えに窮する事実を突きつけられたからって、発狂しちゃいかんよキミｗｗｗ
0592nobodyさん
2006/08/08(火) 12:37:31ID:???移動しろ話はそれからだ
セキュリティ初心者質問スレッドpart73
http://pc8.2ch.net/test/read.cgi/sec/1154835858/
0593nobodyさん
2006/08/10(木) 08:32:10ID:???その後彼は一生逃げ続けるヘタレな人生を送るのであった。
めでたしめでたし。
0594nobodyさん
2006/08/10(木) 12:30:02ID:???0595nobodyさん
2006/08/10(木) 18:09:09ID:???死ねばいいのに
0596nobodyさん
2006/09/30(土) 23:07:37ID:ev1i2goA結構探したけどみつかんないです。。。
0598596
2006/10/01(日) 06:04:12ID:u4OUdACZレスありがとー。
ということは session 機能がいきなり動かなくなったのは
これが原因じゃないのね。
>unset($_SESSION)によって 全ての$_SESSIONを初期化してはいけません。 $_SESSIONスーパーグローバル変数を用いた セッション変数の登録ができなくなってしまうからです。
これの意味勘違いしてました。
0599nobodyさん
2006/10/01(日) 09:31:39ID:???セッションやSSLに関係なく、個人情報は漏れてるし。
ベリサインも個人情報の流出までは保証してないよ。
0600nobodyさん
2006/10/01(日) 09:37:01ID:???0601nobodyさん
2006/10/01(日) 17:44:25ID:???0602nobodyさん
2006/10/01(日) 23:27:52ID:???PマークもISMSも認証に合格しましたってだけで、漏れない保証は無い。
現場では平気でシュレッダーせずに捨ててたりするし。
0603nobodyさん
2006/10/02(月) 04:25:34ID:???俺はちょっと引くな。よっぽど大きな企業じゃなければ。
できれば、実績のあるカード決済代行会社を通してる所を使いたい。
0604nobodyさん
2006/10/02(月) 13:04:11ID:???0605nobodyさん
2006/10/04(水) 01:35:01ID:???エロ系サイトでよく見かける大手ｗｗ
0606nobodyさん
2006/10/04(水) 02:11:06ID:???0607nobodyさん
2006/10/04(水) 15:21:52ID:???0608nobodyさん
2006/10/05(木) 01:47:13ID:???0609nobodyさん
2006/10/05(木) 06:55:51ID:???0610nobodyさん
2006/10/06(金) 15:39:05ID:???0611nobodyさん
2006/10/17(火) 09:40:53ID:fxomtaVSみんな結局、これをしとけば自分もﾕｰｻﾞｰも安心ってな気持ちでSSLを使用してるんかな？
0613nobodyさん
2006/10/17(火) 13:02:42ID:???ｼﾗﾈ
金貰って仕事やってると、クレジットカード決済にSSL使ってません…なんて鼻で笑われるのは事実だが。
SSLを使う一番の理由は、問題が起きる起きないという事よりも、利用者に与える安心感（サイトイメージ）を得る為。
一般人はSSLが何かなんて全く分かってない。
だけど、ベリサインがどうので高度なセキュアをかましてると謳うと、かえってSSLが何かすら
全く分かってない素人には、安心感を与える事が出来る。
SSLを使う理由なんてそんなもん。つまりあなたの仰るとおり。
個人の趣味でやるのなら好きにやればいいし、
金貰ってやるならそれに意味があるかどうかなんて考える必要性は全くない。
0614nobodyさん
2006/10/18(水) 03:54:01ID:???ssl対応でも個人情報ただ漏れの鯖なんていくらでもある。
0615nobodyさん
2006/10/18(水) 20:34:34ID:???ここで公開するべき？それとも電話かけておしえてあげるべき？
それともメール発射するべき？
0616nobodyさん
2006/10/18(水) 20:59:58ID:???サイトのセキュリティホールもIPAへの届出でOK
http://www.ipa.go.jp/security/vuln/
0617nobodyさん
2006/10/18(水) 21:02:15ID:???0618nobodyさん
2006/10/18(水) 21:16:28ID:0wCu4Tq1ここで公開するべき?それとも電話かけておしおきしてあげるべき?
それともホールに発射するべき?
0619nobodyさん
2006/10/19(木) 02:53:05ID:???そんなの一般人にとっては分からない事だしどうでもいい。
個人の趣味でやるのなら好きにやればいいし、
金貰ってやるならそれに意味があるかどうかなんて考える必要性は全くない。
そこんとこの差が理解できない奴が多すぎ。
0620nobodyさん
2006/10/19(木) 06:22:53ID:???パケットスニッファを仕込まれた経験がある。
0622nobodyさん
2006/10/21(土) 10:06:06ID:???0623nobodyさん
2006/10/22(日) 15:52:50ID:???ポストゲットすると変数いじれるし… ボタンを押したイベント時に、セッションの値を代入したいんだよなぁ。
そんなセキュリティーを求められてるんだが… 一日いろいろ試したけど、ポストゲット使う以外の方法が見つからなかった；；
エロイ人教えて；；
0624nobodyさん
2006/10/22(日) 17:02:58ID:???0625nobodyさん
2006/10/22(日) 19:27:10ID:???0627nobodyさん
2006/10/26(木) 06:12:34ID:F7p++raSPerlモジュールは CGI::Session を使おうかと思ってます。
SessionIDが同じならPerlとPHPでsessionの共有はできるものでしょうか。
「sessionの共有」する方法をご存知の方、いらっしゃいますか？
0628nobodyさん
2006/10/26(木) 06:20:20ID:???簡単なコードかいて試せば数分でわかることじゃん。
そんな時間ももったいなくて使いたくないのか？
0629nobodyさん
2006/10/26(木) 06:50:16ID:???ごもっとも。
でも
共有鯖で、Perl用のSessionが組み込まれていないので試しようがない。
モジュールの追加は申請中だけど、いつになるか判らない。
自宅鯖は、崩壊中。
判んないないら黙っててね。煽るのは止めてね。
0630nobodyさん
2006/10/26(木) 08:56:57ID:???何様だ
0631nobodyさん
2006/10/26(木) 09:04:21ID:???0632nobodyさん
2006/10/26(木) 10:07:07ID:???厨に厨が喧嘩売ってんじゃねーよ。質問スレだ、煽る前に答えてやれ。
・PerlとPHPなどでは SessionIDが同じでも、共有はできない。
CGI::Sessionで、PerlはSessionが使えるけど、それはCGI::Sessionだけで使える。
PHP::Sessionなら出来るらしいが、私は知らない
http://perldoc.jp/docs/modules/PHP-Session-0.15/lib/PHP/Session.pod
0633nobodyさん
2006/10/26(木) 10:44:28ID:???あれが煽りに見える時点でアレだし、この理屈はおかしい
0634nobodyさん
2006/10/26(木) 11:03:23ID:???俺はperlから離れてはや数年経つしCGI::Sessionは使った事ないが、
PHPに標準実装されてるセッション管理法はファイルベースで、
指定ディレクトリの中にセッションIDを含んだファイル名を使って管理している。
つまり、perlでもそのファイルと全く同じものを使ってセッションを実装するなら、
共有は出来る。それが出来ないなら、自前のセッション管理法にすればいい。
0635nobodyさん
2006/10/26(木) 11:05:50ID:upDRXWKA今のままだとログイン後に設定した時間が来たらタイムアウトされます。
何かしら操作したら情報をリセットするようなことってできますでしょうか･･･。
0636nobodyさん
2006/10/26(木) 12:07:11ID:dpAXN0uKそうなんだけど、PHPのセッションハンドラって指定できなかったっけ？
デフォルトはファイル管理だと思うけど（サーバー設定次第）DB管理にもできるし。
DB管理にしちゃえばPerlの共有前提なら楽チンだと思った。
まぁ、いずれにしよ、モジュール任せの実装じゃ共有は難しいね。
0637nobodyさん
2006/10/26(木) 13:56:19ID:???出来るよ。
session_set_save_handler()使うのが楽。
＞まぁ、いずれにしよ、モジュール任せの実装じゃ共有は難しいね。
そういう事。
>>635
PHPのデフォのセッション使ってるなら、タイムアウトの指定が出来るから確認してみ。
0638nobodyさん
2006/10/26(木) 18:24:54ID:???php5.1とくらべて何か変わったところありますか？
0639nobodyさん
2006/10/26(木) 23:01:05ID:???0640nobodyさん
2006/10/26(木) 23:29:44ID:???でもなんでベータ版ってわかりずらいところにおいてあるんだろう。
0641nobodyさん
2006/10/27(金) 16:29:50ID:qVqOzfjKありがとうございました。解決しました。
0642nobodyさん
2006/10/29(日) 07:44:54ID:???バカ避け。
馬鹿は安定板を使うべき。
セッションが簡単に共有できたら、レン鯖なんてセッション取られまくりだ(w
つ他人のセッション
0643nobodyさん
2006/11/03(金) 13:21:11ID:QUVcMJYRどこをどうされてログインされるんですか？
こないだセッションIDというヤツを他人に知られたんですけど、
何をされるんですか？
0644nobodyさん
2006/11/03(金) 14:19:12ID:???あげんなバカ
0645nobodyさん
2006/11/03(金) 14:37:00ID:???初級ネット
http://pc8.2ch.net/hack/
0646nobodyさん
2006/11/04(土) 01:54:01ID:toBPKG6dsession_cache_expire(1440); //12時間
session_start();
セッションが必要なページ全てに書いているのですが
途中で切れています 12時間持ったことが今までないのですが、
なにか注意点はありますか？
0647nobodyさん
2006/11/04(土) 04:42:40ID:???セッションの有効期限とは関係ないと思うけど
0648nobodyさん
2006/11/06(月) 03:28:19ID:???ちょっと気になったもので。
0650nobodyさん
2006/11/06(月) 08:25:11ID:???0651nobodyさん
2006/11/06(月) 08:28:14ID:???にしたらよかったのに
0652nobodyさん
2006/11/07(火) 10:39:00ID:???セッションの有効期限は
session.gc_maxlifetime
session.cookie_lifetime
前者はサーバ側でのセッション保持期間、
後者はクライアント側でのセッションID保持期間。
>>647
キャッシュが有効だとサーバ側で予測できない遷移が起こってしまう。
セッション中ではその予測できない遷移によって、セッション変数に不整合が生じるなど、
悪影響がでる可能性が増大する。
そのため、セッション中におけるキャッシュの制御を、
通常のキャッシュ制御とは別にセッション関連の設計者・プログラマにゆだねる必要がある。
session_cache_expireはそのための関数であって、セッションの有効期限とは無関係。
■ このスレッドは過去ログ倉庫に格納されています