PHP什么是笨sess_time_to_update

Question

可能重复再生会话ID喜欢的优点：
Is regenerating the session id after login a good practice?

是什么样的笨再生会话ID的优势。

Codeigniter使用其选项sess_time_to_update设置重新生成会话ID的时间间隔。

Answer 1

那么主要好处是从安全角度来防止攻击者的“会话锁定”并最小化他的攻击窗口。