Laravel基於Cookie發布安全性更新
2020/07/28 Nadi 程式設計
2020年7月27日，Laravel 開發團隊針對Laravel 6及Laravel 7發佈了基於安全性問題的更新，此次更新在於解決使用Cookie的漏洞。
在舊版本中使用Cookie Session時意外的公開了加密Oracle，因此容易受到攻擊，但此次的更新僅有針對Laravel 6及7的更新，目前依然在支援期間的LTS Laravel 5.5版本尚未發布更新，開發團隊建議目前在使用5.5或是更早版本的開發者，不要使用Cookie Session Driver。
更進一步的資訊暸解可以至原文出處 Laravel Blog
這篇文章是否對您有幫助?
熱門文章
CentOS上安裝Python3
CentOS 7 安裝後會自帶Python2，如果需要使用Python3則需要再另行安裝，安裝方式
Centos上建立Git專案
Git版本控管如何以手動方式部署到Centos伺服器呢
使用Composer update出現GitHub API limit (0 calls/hr) is exhausted, could not fetch
Composer在更新時使用GitHub超過速率限制
PHP No such file or directory解決方法
PHP 出現 No such file or director問題，問題在於伺服器沒有辦法找到你所指定開啟的檔案或目錄
Laravel專案部署Centos失敗？快來看看你是不是漏了什麼
因為不是每天都在建置新專案,也不是每天都有網站上線,即使是遇到過無數次的問題,依然會在很久之後再次卡關,因此我把某些容易忽略的小細節記錄下來
線上詢價