Laravel基於Cookie發布安全性更新
2020/07/28 Nadi 程式設計
2020年7月27日，Laravel 開發團隊針對Laravel 6及Laravel 7發佈了基於安全性問題的更新，此次更新在於解決使用Cookie的漏洞。
在舊版本中使用Cookie Session時意外的公開了加密Oracle，因此容易受到攻擊，但此次的更新僅有針對Laravel 6及7的更新，目前依然在支援期間的LTS Laravel 5.5版本尚未發布更新，開發團隊建議目前在使用5.5或是更早版本的開發者，不要使用Cookie Session Driver。
更進一步的資訊暸解可以至原文出處 Laravel Blog
這篇文章是否對您有幫助?
熱門文章
Composer update 出現 Out of memory 記憶體不足問題
使用Composer update時出現Out of memory記憶體不足時解決方式
Bootstrap5 釋出Beta版本
經歷了多個alpha版本後Bootstrap 5 beta版於2020年12月7日釋出
Apache使用HTTP/2
以CentOS為例Apache設定使用HTTP/2加快網站速度
什麼是SEO(搜尋引擎優化)?
了解什麼是SEO(搜尋引擎優化)。
HTTP Strict Transport Security (HSTS) not implemented 調整教學
HTTP Strict Transport Security (HSTS) not implemented 未使用嚴格安全傳輸(HSTS)，教你如何設定
線上詢價