session.entropy_file / session.entropy_length

セッションsession.entropy_file

session.entropy_fileとは?

 状態:-  閲覧数:1,994  投稿日:2016-04-14  更新日:2016-04-14  
ベースに利用される乱数(IPアドレス, 現在時刻, 線形合同法による疑似乱数 を組み合わせたもの)に追加して、乱数発生源とするファイル

session.entropy_file でファイル指定すると?
・php はこのファイルから session.entropy_length バイト分読み込み、それもエントロピーソースとして利用
→ PHP のセッション ID をより安全にする


session.entropy_length


entropy_file から取得する乱数の長さを指定
・デフォルト 0(無効)

php のセッションID と エントロピーソース

session.entropy_fileデフォルト設定値

 閲覧数:589 投稿日:2016-04-14 更新日:2016-04-14 

バージョンにより異なる


PHP 5.4.0 以降
・/dev/urandom あるいは /dev/arandom (使用可能な場合)

PHP 5.4.0 未満
・空

実行時設定



/dev/random


OS が提供するセキュアな疑似乱数生成器
・Unix系オペレーティングシステム (OS) における擬似デバイスの一種
・乱数生成器として機能する

具体例

 閲覧数:511 投稿日:2016-04-14 更新日:2016-04-14 
「/dev/urandom」で生成した擬似乱数を、PHPのセッションIDを生成する際のキーとして512バイト分追加
・よりセキュリティ性の高い「推測不可能なセッションID」となる
ini_set('session.entropy_file', '/dev/urandom');

ini_set('session.entropy_length' ,512);



コメント投稿(ログインが必要)



週間人気ページランキング / 10-22 → 10-28
順位 ページタイトル抜粋 アクセス数
1 ブラウザを閉じたらセッションデータはどうなるの? | セッション 6
2 Parse error: syntax error, unexpected 'public' (T_PUBLIC) | Parse error(エラーメッセージ) 5
2 http_build_queryとは? / 構文 /パラメータ 5
2 PHPで定数を定義する方法は2種類ある / 配列定数の定義 5
3 Cookie | クッキー 4
3 ブラウザを閉じたらセッションデータはどうなるの? | セッション 4
3 curl で Cookie を使用する 4
4 コード例 … 「例外処理」はネストすることができる 3
4 PHP用語 3
5 ( ! ) Fatal error: Uncaught PDOException: SQLSTATE[22001]: String data, right truncated: 1406 Data too long for column | Fatal error(エラーメッセージ) 2
5 言語構造 カテゴリー 2
5 Fatal error: Uncaught Error: Call to a member function modify() on string | Fatal error(エラーメッセージ) 2
5 Fatal error: Call to undefined method MDB2_Error::execute() in ○○ on line △△ | Fatal error(エラーメッセージ) 2
5 ( ! ) Fatal error: Uncaught PDOException: SQLSTATE[23000]: Integrity constraint violation: 1048 Column 'カラム名' cannot be null | Fatal error(エラーメッセージ) 2
5 Fatal error: Access level to ▲::$△ must be protected (as in class ●) or weaker | Fatal error(エラーメッセージ) 2
5 Mailer Error: SMTP connect() failed. https://github.com/PHPMailer/PHPMailer/wiki/Troubleshooting | エラーメッセージ 2
5 Fatal error: require_once(): Failed opening required 'PEAR.php' | Fatal error(エラーメッセージ) 2
5 [error] 23449#23449: *63 FastCGI sent in stderr: "PHP message: PHP Parse error: syntax error, unexpected 'ini_set' (T_STRING) | エラーメッセージ 2
6 Fatal error: Uncaught exception 'ImagickException' with message 'WriteBlob Failed | エラーメッセージ 1
6 例外ハンドラ | 例外処理(制御構造) 1
2025/10/29 1:01 更新