【发布时间】：2011-05-22 14:52:06
【问题描述】：
如果用户的 id 在会话中，似乎我能做的就是验证事情，就是确保这是我应该用于我的交易的用户 id。我能做的唯一检查是它是数值。
是否有额外的安全技术可以确保会话中的用户是系统认为的用户？
【问题讨论】：
【发布时间】：2011-05-22 14:52:06
【问题描述】：
所以您是在谈论一些反会话嗨顶起措施？一个基本的可能是在用户登录时存储用户的 ip。尽管如果会话 hijacker 位于同一网络上，这将不起作用。这是另一种方式的更多信息：
【讨论】：