php在codeigniter sess_time_to_update中重新生成会话ID的优点是什么

Question

  

可能重复：
  Is regenerating the session id after login a good practice?

在codeigniter中重新生成会话ID有什么好处。

Codeigniter使用其选项sess_time_to_update来设置重新生成会话ID的时间间隔。

Answer 1

好的主要优势是从安全角度来防止攻击者“锁定会话”并最小化攻击窗口。