Laravel基於Cookie發布安全性更新
2020/07/28 Nadi 程式設計
2020年7月27日，Laravel 開發團隊針對Laravel 6及Laravel 7發佈了基於安全性問題的更新，此次更新在於解決使用Cookie的漏洞。
在舊版本中使用Cookie Session時意外的公開了加密Oracle，因此容易受到攻擊，但此次的更新僅有針對Laravel 6及7的更新，目前依然在支援期間的LTS Laravel 5.5版本尚未發布更新，開發團隊建議目前在使用5.5或是更早版本的開發者，不要使用Cookie Session Driver。
更進一步的資訊暸解可以至原文出處 Laravel Blog
這篇文章是否對您有幫助?
熱門文章
2025年提升網站自然流量的10種策略
2025 SEO 必看！本文整理 10 種實戰策略，搭配圖解與真實案例，從搜尋意圖、內容行銷到網站速度優化，幫助你有效提升自然流量。
Bootstrap5 釋出Beta版本
經歷了多個alpha版本後Bootstrap 5 beta版於2020年12月7日釋出
Git 查看並切換分支
以git指令"git branch"查看分支，並以指令"git checkout"切換分支至指定的分支
Laravel migrate 出現 42000 max key length is 767 bytes
當我們使用 migrate 出現以下訊息:Syntax error or access violation: 1071 Specified key was too long; max key length is 767 bytes
RC4 cipher suites detected 關閉 RC4
RC4加密在密鑰的生成演算中存在漏洞在 Acunetix 弱點掃描中被列為中度風險，以Apache實作關閉RC4加密方式
線上詢價