php中如何設定Cookie加密

說明

1.Cookie在客戶端瀏覽器的傳輸的HTTP頭也是明文的。透過加密cookie，您可以保護您的應用程式對眾多的攻擊，如

2.分為Cookie篡改和跨應用程式使用Cookie。

Cookie篡改：攻擊者可能會嘗試猜測其他合理的cookie值來攻擊程式。

跨應用程式使用Cookie：不正確配置的應用程式可能具有相同的會話存儲，如所有會話預設儲存在/tmp目錄下，一個應用程式的cookie可能永遠不會被重新用於另一應用，只要加密密鑰不同。

實例

suhosin.cookie.encrypt = On

;; the cryptkey should be generated, eg with 'apg -m 32'
suhosin.cookie.cryptkey = oykBicmyitApmireipsacsumhylWaps1
suhosin.cookie.cryptua = On
suhosin.cookie.cryptdocroot = On

;; whitelist/blacklist (use only one)
;suhosin.cookie.cryptlist = WALLET,IDEAS
suhosin.cookie.plainlist = LANGUAGE

;; IPv4 only
suhosin.cookie.cryptraddr = 0
suhosin.cookie.checkraddr = 0
Blocking Functions
測試
##預設PHP的Session保存在tmp路徑下ll -rt /tmp | grep sess
##擴充未開啟時查看某條sesson的資料cat sess_ururh83qvkkhv0n51lg17r4aj6
//記錄是明文的##擴充開啟後查看某條sesson 的資料cat sess_ukkiiiheedupem8k4hheo0b0v4
//記錄是密文的可見加密對安全的重要性

以上就是php設定Cookie加密的方法，大家學會後也趕快嘗試下實例操作吧。