防Session Hijacking

http://ycrc.tanet.edu.tw/note/seminar/Secure_Coding_PHP1.pdf

XSS, SQL Injacking 不稀奇 連Session都可以搞怪


//重點
session_regenerate_id(true);

[php.ini]
session.use_trans_sid = 0
session.use_only_cookies = 1