08/04/28 11:22:21
>>610
色々な意見は有るだろうけど、少しでもシビアにやる必要が有るのなら
私なら、少なくとも一緒にIPとUAぐらいは格納しておいて常時チェックします。
と、セッションの有効期限を短めに。
ま、セッションハイジャックされても大して困らないようなサービスだったら、
login=1だけでもいいと思います。
08/04/28 11:22:21
>>610
色々な意見は有るだろうけど、少しでもシビアにやる必要が有るのなら
私なら、少なくとも一緒にIPとUAぐらいは格納しておいて常時チェックします。
と、セッションの有効期限を短めに。
ま、セッションハイジャックされても大して困らないようなサービスだったら、
login=1だけでもいいと思います。