Changeset 23352 for branches/version-2_13-dev/data/class/SC_Customer.php

Timestamp:

2014/03/19 23:12:02 (12 years ago)

Author:

shutta

Message:

#2513 (Session Fixation対策)
ログイン後には、セッションIDを新しいIDに更新するよう修正。

File:

• branches/version-2_13-dev/data/class/SC_Customer.php (modified) (2 diffs)

branches/version-2_13-dev/data/class/SC_Customer.php

@@ -316 +316 @@
                     return false;
                 } else {
+                    // Session Fixation対策
+                    SC_Session_Ex::regenerateSID();
+
                     $this->updateMobilePhoneId();
 
@@ -328 +331 @@
                     return false;
                 } else {
+                    // Session Fixation対策
+                    SC_Session_Ex::regenerateSID();
+
                     return true;
                 }