為了防止 PHP Session ID 被篡改，可以采取以下措施：
使用 HTTPS：確保網站使用 HTTPS 協議傳輸數據，這樣可以防止中間人攻擊，從而保護 Session ID 不被竊取。
設置正確的 cookie 屬性：在使用 session_start() 函數時，可以設置以下參數來保護 Session ID：
httponly：將此屬性設置為 true，可以防止 JavaScript 腳本訪問 cookie，從而降低被篡改的風險。secure：將此屬性設置為 true，可以確保 cookie 只在 HTTPS 連接下發送，提高安全性。samesite：將此屬性設置為 ‘Strict’ 或 ‘Lax’，可以防止跨站請求偽造（CSRF）攻擊，從而保護 Session ID。示例代碼：
session_start([
'cookie_httponly' => true,
'cookie_secure' => true,
'cookie_samesite' => 'Strict',
]);
定期更換 Session ID：在關鍵操作后，如用戶登錄成功、修改密碼等，可以使用 session_regenerate_id() 函數生成新的 Session ID，以降低被篡改的風險。
驗證用戶輸入：對用戶提交的數據進行驗證和過濾，避免存儲并使用不安全的數據。
限制 Session 有效期：設置合理的 Session 有效期，并在用戶長時間未操作時自動銷毀 Session，降低被篡改的風險。
使用 CSRF 令牌：在表單中添加 CSRF 令牌，確保提交的數據來源于真實的用戶操作，防止跨站請求偽造攻擊。
通過以上措施，可以有效地防止 PHP Session ID 被篡改，提高網站的安全性。
