1回答
https如何防止会话劫持
security
我读过一些关于防止会话劫持的文章，大多数都说在你的网站上使用https，但我不明白https如何防止会话劫持
https如何防止会话劫持？
浏览 17提问于2017-07-18得票数 0
回答已采纳
1回答
再生会话ID是否有助于防止固定、劫持或两者兼而有之？
php、security、session、sessionid
如果说再生会话ID的策略仅仅是为了通过会话固定来防止会话劫持，这是真的吗？如果没有，那么重新生成id的帮助如何防止会话劫持？重命名为更改会话ID通常是因为：
但是，如果攻击者已经劫持了一个会话，难道他们不会只接收新的会话ID吗？
浏览 5提问于2013-07-18得票数 1
回答已采纳
1回答
如何防止asp.net应用程序的会话劫持？
session、session-hijacking
我读过一篇关于会话劫持的文章。请告诉我asp.net会话有多安全。人们也可以使用asp.net会话进行会话劫持吗？并告诉我如何防止我的应用程序的会话劫持。如果您有任何好示例，请告诉我人们是如何做到这一点的，以及如何保护我的asp.net应用程序不受其影响
浏览 3提问于2010-04-16得票数 0
3回答
有现成的会话劫持防护接口吗？
php、security
我看了很多讨论防止会话劫持和固定的帖子，但我觉得我总是遗漏了一些细节。还是我自己做更好？
提前谢谢。问候
浏览 1提问于2012-08-22得票数 6
1回答
为什么不能劫持Yesod会话饼干？
security、yesod
说
在我看来，真正防止会话劫持的唯一方法是始终使用SSL。但是如果我这样做了，那么Yesod所做的签名和加密就会成为不必要的开销(编辑:开销，就防止劫持而言)。正如@sr_在评论中指出的那样，它仍然是有用的)。
浏览 1提问于2014-11-14得票数 21
回答已采纳
2回答
注销是否也会阻止被劫持的会话？
session-management
假设有人劫持了我的会议，比如使用Firesheep。那么，如果我退出，被劫持的会话是否也结束了呢？另外，使用局域网线而不是WiFi是否可以防止会话劫持？
浏览 0提问于2014-06-18得票数 1
1回答
我想知道你怎样才能最好地保护会话。我搜索了一下，找到了很多答案，但其中许多都太令人困惑了。我知道你不会在会话中保存像密码这样的东西，但是你能安全地在其中存储什么呢？权限(就像一个会话变量，可以跟踪用户级别。每次打开页面时，都会检查会话变量。或者你<
浏览 0提问于2011-02-16得票数 8
回答已采纳
4回答
会话可以被伪造吗？
session、asp-classic、sql-injection
我需要检查我所有的asp代码，以防止SQL注入。会话是如何被劫持的？
谢谢你！！
浏览 1提问于2008-12-09得票数 5
回答已采纳
1回答
如何防止会话劫持？
php、session、pdo
我正在尝试创建一个loginscript，它可以防止会话劫持。我的问题是:我如何做到这一点？我真的不明白我如何才能以一种安全的方式做到这一点。目前我有这个代码。
if (!
浏览 0提问于2013-02-14得票数 0
回答已采纳
4回答
使用PHP在两个页面之间传递变量的最安全方法
php、security、variables
cookies是一个客户端，因此可以从客户端进行更改现在我想知道有没有比这些方法更好的方法，如果没有的话，是以安全的方式传递变量的最好方法；
浏览 0提问于2012-10-30得票数 6
回答已采纳
9回答
防止会话劫持
php、security、session
如何防止多个客户端使用同一个会话ID？我这么问是因为我想增加一个额外的安全层，以防止我的网站上的会话被劫持。如果黑客以某种方式计算出另一个用户的会话ID并使用该SID发出请求，我如何检测到服务器上有不同的客户端共享单个SID，然后拒绝劫持尝试？即使我们列出服务器上已处于活动状态的会话，并试图查看某人是否正在访问已处于活动状态的会话，我们如何确定是另一个用户非法地访问会话</
浏览 7提问于2012-09-02得票数 75
回答已采纳
2回答
关于ASP.NET中的会话劫持与防护
asp.net
我很少读到关于会话劫持的文章。黑客嗅探cookie并从中获取会话id。但我认为会话id是作为加密值存储在cookie中的。不是吗？有可能很容易地解密吗？会话cookie...please中还存储了哪些敏感数据?请解释。无论我们从服务器端代码的会话变量中存储了什么，都存储在会话cookie...is中，对吗？请指导我关于会话cookie和什么是最好的方式来防止会话劫持。谢谢
浏览 0提问于2011-11-29得票数 1
回答已采纳
2回答
更改session_name()真的有助于防止会话劫持吗？
php、session
这些问题是相关的：和，前者说它是用来防止相同域中的应用程序之间的名称冲突的。后者表示，它可以用于反会话劫持。session_name()的真正目的是什么？
浏览 3提问于2012-08-22得票数 0
回答已采纳
2回答
加密会话变量有什么安全好处吗？
php、security、encryption、cryptography
例如，它能防止会话劫持吗？如果没有，我可以做些什么来保证我的php会话的安全呢？
浏览 1提问于2012-02-06得票数 7
回答已采纳
5回答
停止会话劫持
php、mysql、sql
有个黑客联系我，说我的网站会被会话劫持，他说我的文本框很容易被会话劫持。有什么方法可以防止会话劫持吗？
浏览 1提问于2012-04-03得票数 2
回答已采纳
2回答
我们可以使用spring安全来避免会话劫持吗？
spring-mvc、session、cookies、spring-security、session-hijacking
我们如何通过使用spring安全来防止此类会话劫持？或者一般来说，为了摆脱会话劫持，我们应该编写哪些代码。谢谢!
浏览 39提问于2020-06-06得票数 0
回答已采纳
2回答
将会话ID绑定到SSL会话
tls、vulnerability、session-management
OWASP网站说：我不知道这是否真的成立。这是否真的是防止会话劫持的有效保护措施？你认为如何？
浏览 0提问于2015-09-29得票数 6
1回答
防止Web会话攻击
php、security、session、web
我对web会话和与web会话相关的安全问题不熟悉。
在此页面上：，一位Stackexchange用户列出了防止会话攻击(例如，会话重放、会话固定、会话劫持)的方法。我想问一下，上面网页中列出的这些点是否足以防止会话攻击？如果没有，你可以列出我需要做的其他事情，以防止会话攻击吗？
浏览 4提问于2020-06-13得票数 0
2回答
Ext JS 4-不可更改的cookie
javascript、extjs、cookies、extjs4、session-cookies
我需要通过HTML cookies防止劫持攻击。我使用来管理会话；但我希望终端用户(实际上是劫持者)不能更改它。它只能通过应用程序功能来改变。对于这种情况，有什么解决方案吗？
浏览 2提问于2014-02-06得票数 0
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号