PHP の sessionId の生成ロジックのソースを覗いてみた。

PHPの sessionId ってどうなっているの？

View more PowerPoint from Yoshiyuki MIYAGI

社内LTで発表した資料。

PHPのsessionIdのデフォルトの動作に関して、 - アクセス元IP - 現在時刻 - ランダムな文字列 を MD5 や SHA1 でハッシュ化している。というのが一般的に言われているのだけれども、実際のところどうなっているのかわからないのでソースコードを読んでみた話。