陈永鹏的csdn博客地址：http://blog.csdn.net/chenyoper
陈永鹏的博客园地址：http://www.cnblogs.com/Yoperchen/
前几天做接口开发，无意中发现当前会话ID变成了一个数字77，我从小就觉得7跟我有不解之缘，难道上天提示我要走上人生巅峰赢取白富美了？开玩笑。
于是今天随意浏览了源码，发现在session管理函数中有这么一段,可以通过两个方式切换session,一个是在url，一个是在程序中指明session id
如果你有个用户信息数组$user_info，刚好有$user_info['id'],session($user_info); 恭喜你，你的session_id 就变成数字了，是不是又惊又怕~在校验不严格的情况下分分钟账户就被人登录了.
作者：陈永鹏
转载请注明作者陈永鹏CSDN博客地址:http://blog.csdn.net/chenyoper