PHP4でセッションIDを再生成したい
PHPのManualを見てもらうと分かるのですが、PHP4の環境では、session_regenerate_idという関数によってセッションIDを再生成することができます。しかし、セッションIDが新しく発行されるのはよいのですが、古いセッションIDは残ってしまいます。このことにより、セッションハイジャックが行われる可能性があります。
そのための対策方法として、以下の代替案などがあります。
PHPのManualを見てもらうと分かるのですが、PHP4の環境では、session_regenerate_idという関数によってセッションIDを再生成することができます。しかし、セッションIDが新しく発行されるのはよいのですが、古いセッションIDは残ってしまいます。このことにより、セッションハイジャックが行われる可能性があります。
そのための対策方法として、以下の代替案などがあります。