cafe24호스팅에서 세션 아이디가 URL상에 보일때 > 그누4 팁자료실

그누4 팁자료실

그누보드4와 관련된 팁을 여러분들과 함께 공유하세요.
나누면 즐거움이 커집니다.

cafe24호스팅에서 세션 아이디가 URL상에 보일때 정보

cafe24호스팅에서 세션 아이디가 URL상에 보일때

본문

http://sir.co.kr/bbs/board.php?bo_table=g4_tiptech&wr_id=471#c_474

관련으로 cafe24에 요청한 결과 아래와 같은 답변을 받았습니다.

################## 질문내용 ####################
더운데 고생이 많으십니다.
언제나 만족스러운 서비스에 감사드립니다.

php.ini 파일 옵션 세팅을 요청합니다.

=========================================
aaaaaaaaaaa(55555.com) : w9540-053.cafe24.com
gggggggggg(6524.com) :  j-178.cafe24.com
=========================================

세션 아이디가 URL상에 보여집니다.
상기 5개 계정 모두 세션 아이디가 URL상에 보여서 보안취약점이 될수있다고
보안업체에서 이야기를 들었습니다.

php.ini 파일에서 아래 옵션을 '0'으로 세팅하면 된다고 합니다.

; use transient sid support if enabled by compiling with --enable-trans-sid.
session.use_trans_sid = 0
#####################################################

################### 답변내용 #######################
 안녕하세요.
카페24 호스팅입니다.

서버 전체 설정을 바꿔드릴순 없습니다.
ini_set() 함수를 이용하거나 .htaccess 파일을 이용하셔서 계정안에서 해결하십시요.
ini_set() 함수 사용 방법은 kr.php.net을 참고하시고
.htaccess 파일은 www 디렉토리 안에 .htaccess라는 파일을 만들고
안에 php_value session.use_trans_sid 0 이라고 적어주시면 됩니다.

감사합니다.
############################################

저는 .htaccess 파일을 적용했더니 만족스럽습니다.

=================== .htaccess ================
php_value session.use_trans_sid 0
==========================================
이렇게 .htaccess 파일을 만든 다음 www 디렉토리에 올렸습니다.

우리 모두 보안에 신경씁시다. ^^*
추천
0
  • 복사

댓글 9개

오호... 정말 유용한 방법입니다.

역시나 잊지 않으시고, 베풀어 주심에 감사 드립니다.

애기 잘 크죠?! *^^*
장군감이던데^^;
흐~*
맞습니다.
정말 정말 다행입니다.
얼굴색이 다른애들보다 쬐끔 진하다고,
요즘애들은 서로간에 스트레스를 주거니 받거니 한답니다.
.htaccess  파일을 어떻게 만드나요? 확장자가 어떻게 되는지?
드림위버, 메모장 사용하는데,,, 저장할 때 어떤식으로 해야 하나요?
© SIRSOFT
현재 페이지 제일 처음으로