暴力 session 有多可行？
我当前正在使用CodeIgniter数据库 session ，该 session 不使用 native PHP session - session cookie加密和用户代理匹配已打开。
假设我将 session 过期时间设置为4个月，有人可以通过 session ID暴力破解吗？不仅要接管 session ，还要大量删除帐户中的内容，引起一般困惑等(CI的CSRF保护已打开)
我想为大多数用户提供一个持久的 session ID，其中为匿名用户提供注册用户的大多数功能，例如最喜欢的东西-与StackOverflow类似。
最佳答案
Codeigniter session DO NOT utilize naitive php sessions(无论是数据库还是其他)，因此您可以使用config.php文件中提供的加密 key 打开 session 加密，这将有助于您解决安全问题...
关于security - session 强行强制，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/7070160/