[代码审计]PHP中session的存储方式(WP)

前言：引用了各路大佬参考资料，整合成自己能够看懂并接受的笔记，欢迎指正，前面先总结Session的常用知识，后面展开对题目WP的讲解

SESSION的常用知识

基本概念

要点

• 保存在服务器端

• 变量: $_SESSION

• 变量过滤器: filter_input(INPUT_SESSION, key)

• 设置使用专用函数: setcookie(名称, 值, 过期时间)

• 生效需要分二步完成: 先下达指令到浏览器，再由浏览器完成 cookie 写入

Session基本介绍

由于Http是一种无状态的的协议，只负责请求服务器，当它在服务器相应之后，就与浏览器失去了联系。不能保存用户的个人信息，就像一个商场和一个自动售货机或者普通的人之间的关系，所以为了弥补这个缺点Session才应声而出

Session工作原理

• 1>当一个session第一次被启用时，一个唯一的标识被存储于本地的cookie中。

• 2>首先使用session_start()函数，PHP从session仓库中加载已经存储的session变量。

• 3>当执行PHP脚本时，通过使用session_register()函数注册session变量。

• 4>当PHP脚本执行结束时，未被销毁的session变量会被自动保存在本地一定路径下的session库中，这个路径可以通过php.ini文件中的session.save_path指定，下次浏览网页时可以加载使用。

一些与解题相关基本概念

session存储的方式

• file - 将 Session 保存在 文件 中。

• cookie - Session 保存在安全加密的 Cookie 中。

• database - Session 保存在关系型数据库中。

• memcached / redis - Sessions 保存在其中一个快速且基于缓存的存储系统中。

• array - Sessions 保存在 PHP 数组中，不会被持久化。

  <