PHP session反序列化漏洞如何彻底防范及修复？

本文共计865个文字，预计阅读时间需要4分钟。

目录 + Session请求过程 + session_start的作用 + Session存储机制 + Session反序列化漏洞 + Session请求过程 + 当第一次访问网站时，session_start()函数会创建一个唯一的Session ID，并通过HTTP响应头自动传递。

目录

• session请求过程
• session_start的作用
• session存储机制
• session反序列化漏洞

session请求过程

当第一次访问网站时，Seesion_start()函数就会创建一个唯一的Session ID，并自动通过HTTP的响应头，将这个Session ID保存到客户端Cookie中。同时，也在服务器端创建一个以Session ID命名的文件，用于保存这个用户的会话信息。当同一个用户再次访问这个网站时，也会自动通过HTTP的请求头将Cookie中保存的Seesion ID再携带过来，这时Session_start()函数就不会再去分配一个新的Session ID，而是在服务器的硬盘中去寻找和这个Session ID同名的Session文件，将这之前为这个用户保存的会话信息读出，在当前脚本中应用，达到跟踪这个用户的目的。

session_start的作用

当会话自动开始或者通过session_start()手动开始的时候， PHP 内部会依据客户端传来的PHPSESSID来获取现有的对应的会话数据（即session文件）， PHP 会自动反序列化session文件的内容，并将之填充到 $_SESSION 超级全局变量中。