Codeignitor 3 encryption_key hakkında

Merhaba,

Codeignitor ile geliştirilmiş hazır bir script satın aldım ve kullanıyorum. Config dosyasında: encryption_key, sess_cookie_name, csrf_token_name, csrf_cookie_name ler var. Bu bilgiler tüm scripti alanlara default olarak aynı gidiyordur muhtemelen. Burada bir güvenlik zaafiyeti var mı, varsa bunu engellemem için hangilerini değiştirmem bu durumu düzeltir veya bunları değiştirmem sorun yaratır mı acaba?

Evet hocam default onlar, güvenlik zafiyeti değil

Teşekkür ederim. Çünkü scripti alan başka biri 99% benim encryption_key value muda biliyor olacak. O yüzden endişelenmiştim. Peki bunları şu an değiştirmek size sorun çıkarır mı?

Tam emin değilim, kaynak kodları incelemedim ama değiştirirseniz üye girişlerinde şifrelerin artık çalışmamasına neden olabilirsiniz.
Tüm kullanıcılar şifrelerini sıfırlamak zorunda kalabilir.