Laravel基於Cookie發布安全性更新
2020/07/28
Nadi
程式設計
2020年7月27日，Laravel 開發團隊針對Laravel 6及Laravel 7發佈了基於安全性問題的更新，此次更新在於解決使用Cookie的漏洞。
在舊版本中使用Cookie Session時意外的公開了加密Oracle，因此容易受到攻擊，但此次的更新僅有針對Laravel 6及7的更新，目前依然在支援期間的LTS Laravel 5.5版本尚未發布更新，開發團隊建議目前在使用5.5或是更早版本的開發者，不要使用Cookie Session Driver。
更進一步的資訊暸解可以至原文出處 Laravel Blog
這篇文章是否對您有幫助?
熱門文章
Laravel使用orwhere括號位置
使用Laravel orwhere時,在SQL語法上常常需要多個where條件,此時搭配or要如何指定or的群組呢,正確用法應該使用閉包的方式
Centos7 SSH連線限定IP
當我們使用SSH連線時，該如何限制IP，設定允許連線的IP白名單呢，以Centos7為例。
Laravel 版本支援對照表
Laravel 版本支援對照表
Slow HTTP Denial of Service Attack - 解決方式
Slow HTTP Denial of Service Attack 是以非常緩慢的速度進行http請求，霸佔伺服器服務，達到癱瘓伺服器的目的，解決方式即是設定 Timeout
Laravel Composer update出現Carbon 1 is deprecated, see how to migrate to Carbon 2.
Carbon 1 目前已經棄用，取而代之的是 Carbon 2，許多Solspace套件都依賴Carbon運作
線上詢價