?? ??? ?? ??? ?? ?? ? ? ????. 1. ?? ID ?? ??, 2. ?? ID ??, 3. ??? ???????. PHP?? ?? ??? ???? ???? ??? ?????. 1. ?? _regenerate_id () ??? ???? ?? ID? ??????. 2. ??????? ?? ?? ???? ??????.

??

??? ?? ???? ?? ??? ???? ??? ?? ??? ?? ??? ??? ??? ?? ????? ??? ? ????. ?? ??? ?? ??? ??? ?????, PHP? ??? ??? ????? ???? ??? ?? ??? ????. ? ??? ?? ?? ??? ?? ??? ?? ???? ?? ?? ? ?? ??? ?? ????.

?? ?? ??

?? ??? ??? ???? ???? ?? ID (?? ID)? ???? ????? ????. PHP?? ?? ??? $_SESSION Hyperglobal ??? ?? ????? ???? ??? ??? ???? ???? ???? ??? ? ? ????. ?? ID? ????? ??? ????? URL ?? ??? ?????.

???? ?? ?? ??? ?? ???, MITM (Man-in-the-Middle Attacks), XSS ?? ?? ?????. ??? ?? ??? ???? ?? ?? ?? ??? ???? ? ?? ?????.

?? ?? ?? ?? ??

?? ??? ??? ??

?? ??? ?? ??? ?? ???? ?? ID? ?? ???? ??? ????? ??? ?????. ??? ??? ??? ??? ???? ???? ??? ??? ????? ??? ? ??? ?? ? ? ??? ??? ????.

?? ??? ??? ??? ???? ????. ???? ???? ????? ??? ??? ??? ??? ???? ?? ?? ID ? ??????.

?? ??? ???? ??

?? ??? ???? ????? ?? ??? ?????.

1. GET SESSION ID : ???? XSS ??? ?? ??? ??? ? ??? ? ????? ????? Man-In-the-Middle ??? ?? ???? ???? ?? ?? ? ??? ??? ?? ???? ?? ID? ????.

2. ?? ?? ID : ?? ID? ???? ????? ID? ???? ???? ??? ????? ??? ??? ?? ? ? ????.

3. ??? ??????? : ?? ?? ??? ????? ???? ??? ??? ?? ???? ??? ????? ????? ??? ????? ? ????.

?

??? ?? ID? ?? ???? ??? ???? ??? PHP ?? ?????.

 <? php
session_start ();

// ?? ID? ?????
$ sessionId = session_id ();

// ?? ID? ?????
Echo "?? ?? ID :". $ SessionId;

// ?? ???? ??? ?? $ _session [ &#39;username&#39;] = &#39;exampleuser&#39;;

// ??? ?? ??? ?? "??? ?? :". $ _session [ &#39;??? ??&#39;];
?>

??? ?

?? ??

PHP??? ?? ??? ?? ?? ?? ??? ??? ? ????.

 <? php
session_start ();

// ?? ??? ?? $ _session [ &#39;user_id&#39;] = 123;

// (isset ($ _ session [ &#39;user_id&#39;])) {asset session data if (isset ($ _ session [ &#39;user_id&#39;]) {
    Echo "??? ID :". $ _session [ &#39;user_id&#39;];
}
?>

? ??? ??? ???? ???? ???? ???? ????? ??? ?????.

?? ??

?? ??? ????? ?? ?? ?? ?? ? ?? ??? ?? ?? ?? ?? ??? ? ????.

 <? php
session_start ();

// ??? ???? ??? ????? (isset ($ _ session [ &#39;intimated])) {
    if ($ _session [ &#39;intimated&#39;]! = true) {
        session_regenerate_id ();
        $ _session [ &#39;??&#39;] = true;
    }
} ? ?? {
    session_regenerate_id ();
    $ _session [ &#39;??&#39;] = true;
}

// ?? ??? ?? ? ??? $ _session [ &#39;user_id&#39;] = 123;
Echo "??? ID :". $ _session [ &#39;user_id&#39;];
?>

? ??? ?? ?? ??? ???? ?? session_regenerate_id() ??? ?? ?? ID? ???? ??? ?????.

???? ?? ? ??? ?

?? ??? ??? ?? ???? ??? ??? ????.

• ?? ??? ?? : ?? ??? ?? ?? ?? ?? ???? ?? ??? ? ????. ?? ??? ???? ???? ??????? ???? ?? ???? ?????? ??? ? ????.
• ?? ?? ?? : ?? ID? ????? ???? ?? ? ? ????.
• XSS ??? ?? ??? ????? . ??? ??? ???? ????? ???? ?? ? ? ????.

??? ???? ??? ?????.

• session_status() ??? ???? ?? ??? ??????.
• ?? ?? ???? ??? session_save_path() ??? ?? ???? ??? ???? ???? ?? ? ? ??? ??????.
• ???? ??? ??? ???? ????? ?? ID? ???? ?????????.

?? ??? ? ?? ??

?? ?? ???? ?? ??? ?? ? ??? ????? ?? ?? ?????. ? ?? ??? ??? ????.

• ??????? ???? ?? ???? ?????? . ??????? ?? ?????? ???? ??? ?????. session_set_save_handler() ??? ???? ?? ???? ????? ??? ?? ? ? ????.

 <? php
??? ?? ??? {
    ?? $ DB;

    ?? ?? __construct ($ db) {
        $ this-> db = $ db;
    }

    public function open ($ save_path, $ name) {
        ??? ??????.
    }

    ?? ?? close () {
        ??? ??????.
    }

    ?? ?? ?? ($ id) {
        $ stmt = $ this-> db-> ?? ( "id =?"???? ???? ?????);
        $ stmt-> execute ([$ id]);
        $ result = $ stmt-> fetch ();
        ?? $ ??? $ result [ &#39;data&#39;] : &#39;&#39;;
    }

    ?? ?? ?? ($ id, $ data) {
        $ stmt = $ this-> db-> ?? ( "???? ??? (id, data) ? (?,?)");
        ?? $ stmt-> execute ([$ id, $ data]);
    }

    ?? ?? ?? ($ id) {
        $ stmt = $ this-> db-> ?? ( "id =?"???? ??);
        ?? $ stmt-> execute ([$ id]);
    }

    ?? ?? gc ($ maxlifetime) {
        $ stmt = $ this-> db-> ?? ( "date_add (last_accessed, interval? second) <now ()");
        $ stmt-> execute ([$ maxlifetime]);
    }
}

$ db = new pdo ( &#39;mysql : host = localhost; dbname = your_database&#39;, &#39;username&#39;, &#39;password&#39;);
$ handler = new SessionHandler ($ db);
session_set_save_handler ($ handler, true);
session_start ();
?>

• ????? ?? ID : session_regenerate_id() ??? ?? ?? ID? ????? ???? ?? ?? ??? ????? ?? ? ? ????.

• HTTPS ?? : ?? ?? ???? HTTPS? ?? ???? ??? ??? ????? ??????.

• ?? ??? ? ?? ?? : ?? ?? ??? ??? ? ??? ??? ? ?? ?????????. ???? ?? ??? ??? ???? ??? ???? ?? ???? ????.

??? ? ??? ??

?? ??? ?? ? ? ?? ??? ???????.

• ?? ID ?? : ?? ID? ?? ???? ? ???? ??? ?? ??? ???? ??? ????. ??? ??? ????? ???? ?? ID? ???? ?? ?? ?? ??? ???????.

• ??? ?? ???? : ??? ??? ?????? ????? ?? ??? ?? ? ? ????. ?? ??, ?? ?? ?? ?? IP ???? ??? ????? ?? ??? ?????? ??? ? ????.

• ??? ?? : MFA (Multi-Factor Authentication)? ?? ID? ?? ????? ?? ??? ?? ? ? ????. ???? ??? ?????? ?? ?? ?? (? : SMS ?? ??)? ???????.

• ?? ?? ?? ?? : ?? ?? ??? ????? ???? ?? ??? ? ??? ????. ??? ?? ?? ??? ??? ??? ??????.

?? ?? ? ?? ??? ?? ?? ??? ??? ????? ? ? ???? PHP? ??? ??? ????? ?? ? ? ????. ? ??? ???? ?????? ????. ??? ?????? ??? ???? ??? ?????!

? ??? ?? ??? ??? ???? PHP?? ??? ?? ? ? ?????? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!