文章导读：在新的一年中，各位网友都进入紧张的学习或是工作阶段。网学的各位小编整理了PHP-php session安全问题分析的相关内容供大家参考，祝大家在新的一年里工作和学习顺利！

因此,我们主要解决的思路是效验session ID的有效性.
以下为引用的内容：
复制代码 代码如下:
<?php
if(!isset( SESSION[''user_agent''])){
SESSION[''user_agent''] = SERVER[''REMOTE_ADDR'']. SERVER[''HTTP_USER_AGENT''];
}
/* 如果用户session ID是伪造 */
elseif ( SESSION[''user_agent''] != SERVER[''REMOTE_ADDR''] . SERVER[''HTTP_USER_AGENT'']) {
session_regenerate_id();
}
?>