Changeset 23352 for branches/version-2_13-dev/data/class/SC_Session.php

Timestamp:

2014/03/19 23:12:02 (10 years ago)

Author:

shutta

Message:

#2513 (Session Fixation対策)
ログイン後には、セッションIDを新しいIDに更新するよう修正。

File:

• branches/version-2_13-dev/data/class/SC_Session.php (modified) (1 diff)

branches/version-2_13-dev/data/class/SC_Session.php

@@ -134 +134 @@
         GC_Utils_Ex::gfPrintLog('logout : user='.$this->login_id.' auth='.$this->authority.' sid='.$this->sid);
     }
+
+    /**
+     * セッションIDを新しいIDに書き換える
+     *
+     * @return bool
+     */
+    public function regenerateSID()
+    {
+        return session_regenerate_id(true);
+    }
 }