[問題] FireFox 怎麼能儲存server端的Session?
最近在做會員功能時,發現firefox會紀錄session的值.
因為我的會員登入資訊是使用session來紀錄,如果我沒有做登出的動作,而直接關閉
firefox,那在下次開啟firefox時,還是會處於已登入的狀態,就算是電腦重開也是一樣.
我另外也測試了YAHOO,也有這樣的情形.
上網查詢了一些資料,好像都說明了firefox本來就有存儲session的功能.
如這一個網頁說明:http://kb.mozillazine.org/Session_Restore
但讓我疑惑的是,session不是應該是儲存在server端的值嗎(如果我有誤解,請糾正)?為什
麼firefox可以儲存呢?
如果firefox可以儲存,那是不是有心人士也可以透過firefox儲存的session值,而取得網
站上會員的私人資料呢?如:密碼.
還是說,session本來就不應該用來儲存較私密的資訊呢?
我的firefox版本:3.0.14
請各位大大替我解惑丫~~
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.130.162.129
推
10/16 09:43, , 1F
10/16 09:43, 1F
→
10/16 09:43, , 2F
10/16 09:43, 2F
→
10/16 09:44, , 3F
10/16 09:44, 3F
推
10/16 11:22, , 4F
10/16 11:22, 4F
→
10/16 11:23, , 5F
10/16 11:23, 5F
→
10/16 11:23, , 6F
10/16 11:23, 6F
→
10/16 18:47, , 7F
10/16 18:47, 7F
→
10/16 18:47, , 8F
10/16 18:47, 8F
推
10/16 19:13, , 9F
10/16 19:13, 9F
推
10/16 19:33, , 10F
10/16 19:33, 10F
→
10/17 12:53, , 11F
10/17 12:53, 11F
→
10/17 12:55, , 12F
10/17 12:55, 12F
推
10/17 15:14, , 13F
10/17 15:14, 13F