Skip to main content

すべての質問

でタグ付けされた
絞り込み
並べ替え
タグ付けされた
0
2 回答
307 閲覧数

他人のセッションIDを使用されたときの対策

セキュリティの件で質問なんですがCakePHP3.9で作ったwebサービスで脆弱性診断を受けてログインユーザーAのセッションIDを使ってログインユーザーBがログインユーザーAの権限で操作できてしまうという報告がありました。 他人のセッションIDを使えばその人になりすまして操作できるのは当たり前だと思うのですが、...
TTT's user avatar
  • 1
1
0 回答
880 閲覧数

Cakephp2 で検索内容を格納したセッションが消える

Cakephp2 で DB の中身を検索し、検索結果の一覧を表示するページを作成しています。 データ数が多いのでページネーションするようにしているのですが、検索後他のページに移ると検索状態が維持できずに消えてしまいます。ただ、そこでもう一度検索し直すか、現在のページを更新してから検索し直すと、検索状態を維持したままページを遷移することができます。 コードは以下の通りです。 <?php ...
MONO212's user avatar
  • 25