Question

手工指定Session ID 一定要随机数吗？ - 技术问答

当然，有随机数看上去起码会好一点，但是，我就是想不通，设置随机数真的就会比较安全吗？不让人猜到？我在游戏器里面执行，javascript(document.cookie)就看到了，吼吼

Answer 1

本菜鸟怀疑楼主对Session的认识不足Session Id传递方式Cookie、URL当客户端（浏览器）没有禁用Cookie时SessionId通过Cookie告诉服务器当客户端禁用Cookie时PHP会很聪明的在每次请求的URL上最后自动加上sessionId（连猜都不用猜）其次。session是存储在服务器上的临时目录，并非web目录。实在想不通你让人不知道你的sessionId干什么。

Answer 2

说对了，认识不够我重新看了一下文章SessionID估计只能拿 微秒+随机+再Md5 才行。

Answer 3

别人不是那么容易获得你的会话ID深空 发表于 2009-9-11 21:19[i][/b]