変更する必要があります。守秘性が高いと考えられます。(特にログインユーザーにバインドされている場合)。使用しないでください。しないと、待ち伏せ攻撃者がセッションハイジャックを実行できます。セッションの有効期限切れ一定のアイドル時間の経過後および一定の活動時間の経過後にセッションを有効期限切れにする必要があります。有効期限切れ処理とは、セッションを無効化して削除し、別のリクエストが来たら新しいセッションを作成することを意味します。ボタンを閉じ、ログアウト時にそのセッションのすべてのトレースを解除します。秒経過している場合、セッションを有効期限切れにします。これには、リクエストが行われるたびにセッションデータのリクエスト時刻を更新する必要があります。分ですが、アプリケーションの条件に大きく左右されます。この有効期限切れは、パブリックにアクセス可能なマシンにログインしたユーザーがログアウトし忘れたときに役立ちます。セッションハイジャックにも有効です。一般タイムアウト現在のセッションが一定期間にわたって活動状態が続いた場合、活動状態であってもセッションを有効期限切れにします。これにより状況を把握しやすくなります。週間程度でかまいません。これを実行するには、セッションの開始時刻を格納する必要があります。処理するには、いくつかのこつがあります。格納されたデータを絶対にシリアル化しないでください。簡単に操作されて、スコープに変数を追加されるおそれがあります。安全に削除するには、次のスニペットを使用します。確実に有効期限切れにします。スクリプトから削除します。使用して有効期限切れにするよう開発者に勧めていますが、これはブラウザーの時刻が正しくない場合に動作しない可能性があります。