session.entropy_file ／ session.entropy_length

セッション ＞ session.entropy_file

session.entropy_fileとは？

　状態:- 　閲覧数:1,847 　投稿日:2016-04-14 　更新日:2016-04-14 　
ベースに利用される乱数(IPアドレス, 現在時刻, 線形合同法による疑似乱数 を組み合わせたもの)に追加して、乱数発生源とするファイル

session.entropy_file でファイル指定すると？
・php はこのファイルから session.entropy_length バイト分読み込み、それもエントロピーソースとして利用
→ PHP のセッション ID をより安全にする

session.entropy_length


entropy_file から取得する乱数の長さを指定
・デフォルト 0(無効)

・php のセッションID と エントロピーソース

session.entropy_fileデフォルト設定値

　閲覧数:547　投稿日:2016-04-14　更新日:2016-04-14　

バージョンにより異なる


PHP 5.4.0 以降
・/dev/urandom あるいは /dev/arandom (使用可能な場合)

PHP 5.4.0 未満
・空

・実行時設定


/dev/random


OS が提供するセキュアな疑似乱数生成器
・Unix系オペレーティングシステム (OS) における擬似デバイスの一種
・乱数生成器として機能する

具体例

　閲覧数:477　投稿日:2016-04-14　更新日:2016-04-14　
「/dev/urandom」で生成した擬似乱数を、PHPのセッションIDを生成する際のキーとして512バイト分追加
・よりセキュリティ性の高い「推測不可能なセッションID」となる
ini_set('session.entropy_file', '/dev/urandom');

ini_set('session.entropy_length' ,512);


コメント投稿(ログインが必要)



類似度ページランキング
順位 ページタイトル抜粋 ％
1 session.entropy_file ／ session.entropy_length 38
2 Sorry, that page does not exist. 34
3 session.gc_maxlifetime 33
4 register_shutdown_function 31
5 session.hash_function 30
6 register_globals 30
7 http_build_query 30
8 set_error_handler 29
9 session_destroy関数 29
10 session_set_save_handler() 28
11 session_save_path() 28
12 syntax error 28
13 include_path 28
14 array_filter 28
15 Trying to get property of non-object　 27
16 SHA-1(Secure Hash Algorithm 1) 27
17 session.cookie_lifetime ／ session.use_cookies 27
18 session_start() 27
19 Maximum function nesting level of '256' reached 26
20 Warning: Division by zero 26
2025/6/01 19:32 更新
週間人気ページランキング ／ 5-25 → 5-31
順位 ページタイトル抜粋 アクセス数
1 PHPにおけるメソッドのオーバーライドについて ／「引数の数や型は、親クラスのメソッドと完全に一致していなければなりません。」とは具体的にどういう意味ですか？ 5
2 http_build_queryとは？ ／ 構文 ／パラメータ 4
2 Parse error: syntax error, unexpected 'public' (T_PUBLIC) | Parse error(エラーメッセージ) 4
3 htmlspecialchars ／ htmlentities ／ addslashes ／ mysql_real_escape_string ／ mysqli_real_escape_string | セキュリティ 3
3 ブラウザを閉じたらセッションデータはどうなるの？ | セッション 3
3 インポートするデータを受信できませんでした。ファイル名が送信されていないか、ファイルサイズが PHP の設定で許可された最大値を超えています。FAQ 1.16 をご覧ください | エラーメッセージ 3
4 セッション管理が必要な理由は、HTTPプロトコルには状態を保持する機能がないため | セッション 2
4 $this | クラスとオブジェクト 2
4 Fatal error(エラーメッセージ) カテゴリー 2
4 PHPで定数を定義する方法は2種類ある ／ 配列定数の定義 2
4 Warning: session_write_close(): Failed to write session data (user) | Warning(エラーメッセージ) 2
4 ( ! ) Warning: Declaration of xxxx should be compatible with | エラーメッセージ 2
4 ( ! ) Fatal error: Uncaught Abraham\TwitterOAuth\TwitterOAuthException: {"errors":[{"code":32,"message":"Could not authenticate you."}]} | Fatal error(エラーメッセージ) 2
4 Fatal error: require_once(): Failed opening required 'PEAR.php' | Fatal error(エラーメッセージ) 2
4 Fatal error: Uncaught Wrench\Exception\HandshakeException: No accept header receieved on handshake response in ★★★ headless-chromium-php/vendor/wrench/wrench/lib/Wrench/Protocol/Protocol.php | エラーメッセージ 2
4 Fatal error: Uncaught Error: Call to a member function modify() on string | Fatal error(エラーメッセージ) 2
4 可変変数 | 変数 2
4 クロージャ | 関数 2
4 Fatal error: Access level to ▲::$△ must be protected (as in class ●) or weaker | Fatal error(エラーメッセージ) 2
5 mixed | 型 1
2025/6/1 1:01 更新