Laravel基於Cookie發布安全性更新
2020/07/28 Nadi 程式設計
2020年7月27日，Laravel 開發團隊針對Laravel 6及Laravel 7發佈了基於安全性問題的更新，此次更新在於解決使用Cookie的漏洞。
在舊版本中使用Cookie Session時意外的公開了加密Oracle，因此容易受到攻擊，但此次的更新僅有針對Laravel 6及7的更新，目前依然在支援期間的LTS Laravel 5.5版本尚未發布更新，開發團隊建議目前在使用5.5或是更早版本的開發者，不要使用Cookie Session Driver。
更進一步的資訊暸解可以至原文出處 Laravel Blog
這篇文章是否對您有幫助?
熱門文章
Google Driver如何由簡體換成繁體
最近使用mac時發現Google Driver變成簡體,重新安裝竟然還跑出簡體的路徑
無障礙網頁設計教學、要點整理
許多網頁設計師及前端工程師在碰到需要無障礙標章的網站時，面對文謅謅的規範，經常像是無頭蒼蠅，跌跌撞撞的花費許多時間才得以成功取得標章，在此筆者整理一些要點
Bootstrap5 釋出Beta版本
經歷了多個alpha版本後Bootstrap 5 beta版於2020年12月7日釋出
PHP錯誤訊息Class 'ZipArchive' not found
php顯示錯誤訊息Class 'ZipArchive' not found解決方式
Laravel migrate 出現 42000 max key length is 767 bytes
當我們使用 migrate 出現以下訊息:Syntax error or access violation: 1071 Specified key was too long; max key length is 767 bytes
線上詢價