すべての質問
2 件の質問
0
票
2
回答
307
閲覧数
他人のセッションIDを使用されたときの対策
セキュリティの件で質問なんですがCakePHP3.9で作ったwebサービスで脆弱性診断を受けてログインユーザーAのセッションIDを使ってログインユーザーBがログインユーザーAの権限で操作できてしまうという報告がありました。
他人のセッションIDを使えばその人になりすまして操作できるのは当たり前だと思うのですが、...
1
票
0
回答
880
閲覧数
Cakephp2 で検索内容を格納したセッションが消える
Cakephp2 で DB の中身を検索し、検索結果の一覧を表示するページを作成しています。
データ数が多いのでページネーションするようにしているのですが、検索後他のページに移ると検索状態が維持できずに消えてしまいます。ただ、そこでもう一度検索し直すか、現在のページを更新してから検索し直すと、検索状態を維持したままページを遷移することができます。
コードは以下の通りです。
<?php
...