2018/08/13)PHPのセッションID管理がいまひとつであることはhttp://blog.ohgaki.net/index.php/yohgaki/2005/12/24/strict_sessioncricにも書きました。5.1.2用のパッチですがsqliteと一緒にコンパイルするとsqlite用のvalidationパッチが含まれていないのでビルドできませんでした。MomongaLinux用にsqliteも一緒にビルドできるパッチを作成したのでWikiに載せました。SQLiteをセッションID管理に使用しても厳格なセッションID管理になります。必要な方は是非どうぞ。1を追加してください。これを追加しないと厳格なセッションID管理になりません。紹介エレクトロニック・サービス・イニシアチブのWebシステムのコンサルタントのブログです。PHPの開発、PHP4.x/5.xレガシーPHPセキュリティパッチサービスなどを行っています。ブログのサブタイトルを「書かない日記」としているのは、ブログを始めた時にあまり書かないつもりで始めたのでこのサブタイトルになっています。yohgaki@ohgaki.net私が記述したブログ中のコードは記載が無い場合はMITライセンスです。その他のコードは参考リンクなどのライセンス情報を参照ください。