Сессии PHP + Useragent с солью
Он продолжает работать в моей голове последние пару дней, но я прочитал несколько статей о том, как сделать ваши сессии PHP более безопасными. Почти все эти статьи говорят, что вам нужно сохранить useragent в сеансе с дополнительной солью. Что-то вроде этого: $fingerprint = md5('SECRET-SALT'.$_SERVER['HTTP_USER_AGENT']); Соль затруднит захват или любой другой сеанс. Но ПОЧЕМУ добавьте соль […]