前端之家收集整理的这篇文章主要介绍了
用户可以修改PHP会话吗？，
前端之家小编觉得挺不错的，现在分享给大家，也给大家做个参考。
page1.
PHP中：
<?PHP
session_start();
if ($_POST['password'] == "testpass")
$_SESSION['authenticated'] = true;
?>
使page2.PHP
<?PHP
session_start();
if (isset($_SESSION['authenticated']) && $_SESSION['authenticated'] == true) {
echo "Super secret stuff!";
}
?>
用户可以在没有超级安全密码的情况下进入吗？
否.$_SESSION变量中的数据存储在服务器上,
用户无法访问.
会话通过cookie耦合到用户.具有标识符(即,长随机字符串)的cookie被发送给用户以识别用户并将他链接到他的会话.如果其他人获得了访问此cookie的权限,他可以使用相同的代码来说明他是用户,并且这样他就可以在没有密码的情况下进入.
原文链接：https://www.f2er.com/php/135228.html
