PHPのセキュリティについて教えてください。

質問

PHPのセキュリティについて勉強しています。
環境はPHP5を使用しています。
セキュリティの事について詳しく載っているサイトはありますでしょうか。もしあれば、教えてください。

それとセッションハイジャックを防ぐ方法としては、session_regenerate_id()を使用すると良いと知ったのですが、セッションを扱うページすべてのページでsession_regenerate_id()使用し、新しいセッションIDを割り当てをした方がいいのでしょうか？そうしなければいけないと自分でも思うのですが、参考書にはそのように細かいことが載っていなかったため、不安になったため聞かせていただきました。
よろしくお願いします。

回答No.1

tany180sx · ベストアンサー

php セキュリティ
http://www.google.co.jp/search?hl=ja&q=php+%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3&lr=

session_regenerate_id
http://tdiary.ishinao.net/20060825.html#p02

回答No.2

inu2

http://www.phppro.jp/school/security/
とりあえず、ここを熟読すればよいかと思います
言語に特化した解説ではなく、システムを構築するうえで当たり前であろうセキュリティについて触れています

まずは、これらのセキュリティへの知識を深めた上で、実際にPHPではどのように実装すればよいかを考えたり、分からなければ再度、質問したりすると具体的な回答が期待できるかと思います