セッション・ハイジャック

セキュリティ

セッション・ハイジャックとは？

　状態:- 　閲覧数:2,050 　投稿日:2010-11-02 　更新日:2014-05-26 　
セッション・ハイジャック
・クラッカが盗聴や推測などでユーザーのセッションIDを入手し，そのセッションIDを使ってWebサイトにアクセスする
・いわゆる「成りすまし」のこと
・クラッカからのWebアクセスを受け付けたWebサイトは，セッションIDから正規のユーザーだと誤認識してしまう

register_globals

コメント投稿(ログインが必要)



類似度ページランキング
順位 ページタイトル抜粋 ％
1 セッション・ハイジャック 92
2 セッション 59
3 セッションファイル 55
4 セッション・フィクゼーション 54
5 セッションID 53
6 セッション名 53
7 SQLインジェクション 52
8 セッション単位 50
9 セッションデータ 50
10 ガベージコレクション 45
11 セッションCookie 43
12 クロージャ 35
13 トランザクションおよび自動コミット 34
14 オブジェクト関係マッピング 32
15 エラーメッセージ 30
16 マジックメソッド 30
17 マジッククオート 30
18 ブラウザを閉じたらセッションデータはどうなるの？ 28
19 メンバのアクセス制限 27
20 マジックメソッド一覧 27
2025/5/10 9:12 更新
週間人気ページランキング ／ 5-3 → 5-9
順位 ページタイトル抜粋 アクセス数
1 http_build_queryとは？ ／ 構文 ／パラメータ 4
2 Parse error: syntax error, unexpected end of file | Parse error(エラーメッセージ) 3
2 Warning: strlen() expects parameter 1 to be string, array given in ○○.php on line △△ | Warning(エラーメッセージ) 3
3 ブラウザを閉じたらセッションデータはどうなるの？ | セッション 2
3 PHPにおけるメソッドのオーバーライドについて ／「引数の数や型は、親クラスのメソッドと完全に一致していなければなりません。」とは具体的にどういう意味ですか？ 2
3 Fatal error: require_once(): Failed opening required 'PEAR.php' | Fatal error(エラーメッセージ) 2
3 Fatal error: Uncaught PDOException: SQLSTATE[HY000] [2002] Connection refused | Fatal error(エラーメッセージ) 2
3 エラーメッセージ 2
3 Fatal error: Uncaught Error: Call to a member function modify() on string | Fatal error(エラーメッセージ) 2
3 Parse error: syntax error, unexpected 'public' (T_PUBLIC) | Parse error(エラーメッセージ) 2
3 Warning: Unexpected character in input: '\' (ASCII=92) state=1 in ○○.php on line △△ | Warning(エラーメッセージ) 2
3 セッション管理が必要な理由は、HTTPプロトコルには状態を保持する機能がないため | セッション 2
4 実際に遭遇した例 1
4 session.cookie_lifetime ／ session.use_cookies | セッション 1
4 コード例　… 「例外処理」はネストすることができる 1
4 Fatal error: Uncaught Error: Class 'Stripe\Checkout\Session' not found | Fatal error(エラーメッセージ) 1
4 session_start() | セッション 1
4 デバッグ カテゴリー 1
4 「try～catch」「set_error_handler」を組み合わせるメリット 1
4 Fatal error: Access level to ▲::$△ must be protected (as in class ●) or weaker | Fatal error(エラーメッセージ) 1
2025/5/10 1:01 更新