세션 파일 안전

Question

나는 을 읽었습니다. 저자는 /tmp/의 세션이 안전하지 않기 때문에 애플리케이션의 다른 위치에 세션 파일을 저장하도록 조언합니다. 모든 사람들이 따르는 것이 가장 좋은 방법입니까? 세션 파일을 다른 위치에 두는 것이 얼마나 효과가 있습니까?

이에 대한 귀중한 조언이 필요합니다. 감사합니다.

Answer 1

문제는 당신이 공유 호스트의 /tmp 디렉토리는 일반적으로 모든 사람이 공유에 있다면 그래서 다른 사용자가 적어도 /tmp 디렉토리에있는 모든 파일을 나열 할 수있을 것입니다 만한다는 것입니다. 일반적으로 파일에 액세스 할 수는 없지만 파일을 볼 수있는 것은 이미 보안 위험이 될 수 있습니다. 따라서 임시 데이터를 다른 사용자가 액세스 할 수있는 위치에 저장하는 것이 좋습니다.

당신이 당신의 자신의 서버의 주인이라면 이것은 실제로 아무런 문제가되지 않습니다.