PHP

Материал из Xgu.ru

[править] Вопросы и ответы

[править] Как расшифровать сессию PHP, если установлен suhosin?

Вообще данные сессии расшифровывают и зашифровываются прозрачно для пользователя. Поэтому установлен suhosin или нет, с точки зрения программы, работающей с данными сессии, не имеет значения.

Если же данные сессии нужно расшифровывать снаружи, то нужно знать несколько строк, использующихся в качестве ключа при шифровании, в том числе User-Agent, DocumentRoot и ещё несколько. Подробнее можно прочитать здесь:

• Decrypting suhosin sessions and cookies. (англ.)

Ещё на эту тему:

• Decrypting and Reading Suhosin Session Data