ecshop session产生和原理分析,改进

2011-10-21 22:55 来源：www.chinab4c.com 作者：ecshop专家

    ecshop中的session和默认的session机制是不一样的。ecshop的session是自己定义的。ecshop的session原理他是基于cookie和ip综合处理生成的随即session字符串的。ecshop的session就是当你建立一次会话之后，就会通过cookie和ip综合运算形成随即的session_id。从而存储在session表中。

   1：ecshop的session建立。

    当我们请求ecshop页面，那么就会建立个session，通过includes/init.php初始化 $sess = new cls_session($db, $ecs->table('sessions'), $ecs->table('sessions_data'));

$sess就是新的session对象。

    define('SESS_ID', $sess->get_session_id()),在session的类中。 $GLOBALS['_SESSION'] = array();就是初始化session全局变量，$this->_ip = real_ip();这个就是决定了session和ip有关。所以很多时候，在不同的浏览器下面，会造成session丢失。这个时候我们就该考虑到会因为IP引起ecshop session的异常。

    function gen_session_key($session_id)
    {
        static $ip = '';

        if ($ip == '')
        {
            //$ip = substr($this->_ip, 0, strrpos($this->_ip, '.'));
        }

        return sprintf('%08x', crc32(!empty($_SERVER['HTTP_USER_AGENT']) ? $_SERVER['HTTP_USER_AGENT'] . ROOT_PATH . $ip . $session_id : ROOT_PATH . $ip . $session_id));
    }

     因为session产生的时候，和IP有关。

   2：正是因为ecshop的session是存储在数据库中的。而且每次初始化session，都会写入一次ecshop数据库到session表。

    function insert_session()
    {
        return $this->db->query('INSERT INTO ' . $this->session_table . " (sesskey, expiry, ip, data) VALUES ('" . $this->session_id . "', '". $this->_time ."', '". $this->_ip ."', 'a:0:{}')");
    }
 

   我们看到以上代码，根本就没做任何的处理，就直接将ecshop的session写入到了数据库。通过这个代码，我们就可以想到攻击ecshop最简单的办法，通过一个IP不断的请求服务器，那么该session表很快就能出现异常，如果ecshop session是内存表，和容易就写满了。造成ecshop的瘫痪。

    来源：http://www.chinab4c.com