如果使用数据库来存储带有session_set_save_handler的$ _SESSION，你应加密吗？

Question

如果您使用数据库存储带有session_set_save_handler的$ SESSION，您应该加密吗？如果您应该加密有关加密内容的任何建议？

Answer 1

除非你的数据库对于不需要的读取的安全性低于进行加密和解密的源代码（不太可能），否则你不应该这样做。