PHP中如何防范session反序列化漏洞风险？

本文共计1683个文字，预计阅读时间需要7分钟。

在php.ini中存在三项配置项：- session.save_path: 用于设置session的存储路径- session.save_handler: 用于指定用户自定义的存储函数，若想使用PHP内置的会话存储机制之外的其他方式（如数据库等），可以使用此函数- 本地函数（如数据库等）

在php.ini中存在三项配置项：

session.save_path="" --设置session的存储路径 session.save_handler="" --设定用户自定义存储函数，如果想使用PHP内置会话存储机制之外的可以使用本函数(数据库等方式) session.auto_start boolen --指定会话模块是否在请求开始时启动一个会话,默认为0不启动 session.serialize_handler string --定义用来序列化/反序列化的处理器名字。默认使用php

以上的选项就是与PHP中的Session存储和序列话存储有关的选项。