Laravel基於Cookie發布安全性更新
2020/07/28 Nadi 程式設計
2020年7月27日，Laravel 開發團隊針對Laravel 6及Laravel 7發佈了基於安全性問題的更新，此次更新在於解決使用Cookie的漏洞。
在舊版本中使用Cookie Session時意外的公開了加密Oracle，因此容易受到攻擊，但此次的更新僅有針對Laravel 6及7的更新，目前依然在支援期間的LTS Laravel 5.5版本尚未發布更新，開發團隊建議目前在使用5.5或是更早版本的開發者，不要使用Cookie Session Driver。
更進一步的資訊暸解可以至原文出處 Laravel Blog
這篇文章是否對您有幫助?
熱門文章
CentOS上安裝Python3
CentOS 7 安裝後會自帶Python2，如果需要使用Python3則需要再另行安裝，安裝方式
CentOS 設定 SFTP 教學
在centos中建立新帳號，限制只能使用sftp，並且只能使用指定的目錄，並保持apache可以正常運作Laravel專案。
Google reCAPTCHA 我不是機器人申請教學
reCAPTCHA是目前針對防範機器人最為有效的方式，廣泛使用在各政府機關、民間網站的網頁設計中，此篇文章教學申請取得金鑰步驟。
PHP錯誤訊息Class 'ZipArchive' not found
php顯示錯誤訊息Class 'ZipArchive' not found解決方式
ChatGPT API 金鑰申請教學文件
程式系統串接ChatGPT API共需要三組金鑰，分別為Organization ID、Project ID、API Key，詳細申請步驟。
線上詢價