如果使用数据库存储带有SESSION_set_save_handler的$_SESSION,则应加密


If you use a database to store $_SESSION with session_set_save_handler should you encrypt?

如果使用带有SESSION_set_save_handler的数据库来存储$_SESSION,您应该加密吗?如果您应该加密任何关于使用什么加密的建议?

除非您的数据库比进行加密和解密的源代码更不安全,否则您不应该这样做(这是不可能的)。