【PHP セッションハイジャック対策】セッションIDを変更する | ScrapEngineerPHPではセッションハイジャックという攻撃方法があります。 攻撃防ぐ簡単な方法としてはセッションIDを切り替える方法で、対策を行えます。 今回はその対策方法のご紹介。 session_regenerate_idを使用 phpマニュアル：session_regenerate_id session_regenerate_idを使用すると呼ばれる毎にセッションIDを新しく書き換えます。 これをアクセス毎に呼び出すようにするとセッションハイジャック対策になります。 session_regenerate_id使用サンプル <?php session_start(); $old_sessionid = session_id(); session_regenerate_id(); $new_sessionid = session_id(); echo "古いセッション: $old_sessionid<b
