2. SESJE W PHP
Adrian Białożyt

3. 0. Czym jest sesja
HTTP HEADER
cookie:
PHPSESSID=
0pmksua2oi66q4456kpe9ipfj2
FILE
sess_0pmksua2oi66q4456kpe9ipfj2

4. - kradzież sesji
( możliwość przechwycenia identyfikatora PHPSESSID )
- generowanie sesji
( możliwość utworzenia sesji, podesłania ofierze, odtworzenia sesji )
- blokowanie pliku sesji
( blokowanie uchwytu plików, uniemożliwienie rozpoczęcia sesji innym skryptom )
- brak sensownego obiektu do zarządzania sesją
( dowolność w wykorzystaniu, brak mechanizmów sprawdzających )
- wykorzystywanie Cookie
( wykorzystywanie nagłówka protokołu http )
I. PROBLEMY SESJI PHP

5. II. Mechanizm Sesji

7. -session
-nativeSessionStorage
III. SESJE W SYMFONY

8. Inne rozwiązania
natywnej sesji PHP
własny save_handler
systemu buforowania danych/pamięci
( np Memcahced )