使用PHP4.06以上的SESSION安不安全哟。希望有经验者指教。关于网页上参数传递需要注意的。

以前 asp和jsp 都用session，用 php 后就全都改 cookies 了，简单好用

解决方案 »

  1.   

    php4.0.6 是$HTTP_SESSION_VARS，没有$_SESSION。$_SESSION是php4.1.0以后才有的只要令 register_globals = off
    就不能通过联结来赋值了，虽然代码书写上麻烦了许多
      

  2.   

    php4.0.6 是$HTTP_SESSION_VARS，没有$_SESSION。$_SESSION是php4.1.0以后才有的只要令 register_globals = off
    就不能通过联结来赋值了，虽然代码书写上麻烦了许多
      

  3.   

    To xuzuning(唠叨) ：意思是说没有什么漏洞？ 那偶可以随便用了，就是用起是有点麻烦。 痛苦ing.
      

  4.   

    session很安全！！因为在服务器端执行，保存在服务器上！！用户是看不到的！
    cookies 不太安全！！！因为是保存在，客户端的！！！有点不放心！！！
    当然cookies写程序时会简单很多！！
      

  5.   

    session很安全！！因为是在服务器端执行的，保存在服务器上，用户是看不到的！
    cookies不太安全！！因为保存在客户端！！有点不放心！！
    当然cookies在写程序时会简单很多！！
      

  6.   

    只要存放session的文件不被人攻破，那么session是非常安全的，只要注意一下写法就可以了
      

  7.   

    http://www.phpe.net/articles/150.shtml这样用没有问题的,很安全