PHP의 로그인 스크립트에 session_regenerate_id()를 넣을 위치

Question

로그인 스크립트를 만들고 있는데 사용자를 로그인 할 때 정확히 어디에 session_regenerate_id() 함수를 넣어야하는지 알고 싶습니다. 기능에

$user_id = $general->login($username, $password); 

$_SESSION['user_id'] = $user_id; 

로그는 기본적으로 테이블에 사용자의 자동 증분 ID를 반환하고, 나는 $ _SESSION 변수에 위 그림과 같이 있음을 저장 : 그것은 이렇게이다. 세션 고정 공격을 피하기 위해 session_regenerate_id를 어디에 두어야 하는지를 알고 있기 때문에 세션 변수를 사용하는 로직 부분 만 보여주었습니다. 전후에 값을 할당합니까? 그래서 같이

:

session_regenerate_id(true); 

$_SESSION['user_id'] = $user_id; 

이후

, 그래서 같은 :

$_SESSION['user_id'] = $user_id; 

    session_regenerate_id(true); 

감사합니다.

Answer 1

세션에 사용자의 ID를 저장하는 것과 동일한 요청을하는 한 중요하지 않습니다 (표준 제한이 적용됩니다. 예를 들어 출력을 캐시하지 않으면 문자를 인쇄 할 수 없습니다. session_regenerate_id를 실행하기 전에). 어떤 방법 으로든 호출하면 다른 사용자가 이전 세션 ID를 사용하여 user_id가 저장된 세션에 액세스하지 못하게됩니다.