セッションハイジャック - PHPプロ！用語集
用語集
Glossary
【同】 Session Hijacking
解説
他人のセッションIDをURLやポストされた情報、クッキーなどから盗み見て、そのIDを元に不正に使用して他人になりすますこと。PHPのセッション機能の脆弱性や、クロスサイトスクリプティング脆弱性を悪用する場合が多い。
関連サイト
関連用語
- $_SESSION
- Secure Cookie
- Header Injection
ページのトップへ
SQLインジェクション対策は時と場合で使う関数が変わります。その時にあったものを使いましょう。