[PHP][フレームワーク]CodeIgniterスレ

[PHP][フレームワーク]CodeIgniterスレat PHP

[PHP][フレームワーク]CodeIgniterスレ - 暇つぶし2ch■コピペモード
□スレを通常表示
□オプションモード
□このｽﾚｯﾄﾞのURL
■項目テキスト

200:nobodyさん
 08/02/05 10:53:55 
日付だけならヘルパでやれよ

201:nobodyさん
 08/02/05 13:48:11 
>>199 
CodeIgniterなら、テンプレートファイルに無理やりロジック（PHPコード）を入れられるんじゃないですか？ 
 
http://userguide.cilab.info/general/alternative_php.html 
CodeIgniter の テンプレートエンジンを利用したくない場合は、ビューファイルで純粋なPHPを利用することができます。

202:nobodyさん
 08/02/06 09:14:57 4yRuvbwo
CIってセッションデータ(非セッションID)をクッキーに格納するって読んだんだけどマジ？ 
クッキーなんて4Kくらいしかないし 
それほど安全でもないし 
毎回送信されるしでありえないんだが…

203:nobodyさん
 08/02/06 09:59:31 
どこで読んだんだ？

204:nobodyさん
 08/02/06 10:06:28 
いろんなところで。たとえばこれとか。 
http://lists.sourceforge.jp/mailman/archives/codeigniter-users/2007-December/000048.html

205:nobodyさん
 08/02/06 11:08:34 
>>202 
PHP独自セッションは、スケーラビリティを考慮されていない設計になっていることと、 
セキュリティの問題の２点からCIでは独自のセッションデータを保持するようにしていると思われる。 
 
簡単に言うと、（うそ書いてるかも知れないからごめんね、一応自分で調べてみてください） 
 
１．スケーラビリティの考慮漏れ 
PHPはセッションデータをサーバの内部に保存する為、負荷分散を考えてサーバを２台に増設したと仮定した場合、 
直接アクセスがあった１台のサーバには対象ユーザーのセッションデータが保存され、 
もう一方のサーバにはセッションデータが保存されない、負荷分散時のロードバランサー、サーバなどの設定によっては、 
２つのサーバ同士でセッションデータ共有がされずにセッション情報がうまく引き継がれない可能性がある。 
なので、PHPのセッションを利用しているときに１度目と２度目のユーザーのアクセスが異なるサーバに行った場合にセッションデータが引き継がれない・・・。 
 
２．セキュリティの観点 
PHPSESSIONID(こんなんだったけ？)をキーにサーバにセッションデータを登録するから 
適当な値で他人のセッションデータが簡単に盗めてしまう可能性がある。(改善されたのかな？) 
例えば、ログイン情報をセッションに持っている作りのサイトで、 
「ｈｔｔp://????.com/login.php?PHPSESSIONID=aaaa」見たいなリンクが張られていてこのリンクをたどってログインした場合に、 
他人が「http://????.com/info.php?PHPSESSIONID=aaaa」とアクセスすると 
セッションタイムアウトが発生していない限り他人のセッション（この場合「aaaa」というPHPSESSIONIDでログインした人のセッション）をのっとる事が出来る脆弱性があってこれについて、 
独自に解決をしていると思われる。 
 
たしか、こんな感じだったと思う。 
 
間違えているかもしれないので、申し訳ないですがPHP独自セッションのまずい点は色々なサイトに載っているからあさって調べてみて・・・。 
俺も、だいぶ前に調べたから・・・。

次ページ