我应该在我的网站上使用“登录”会话吗？

Question

我有一个分类广告网站，任何人（当前无需登录）都可以发布分类广告。 它基于PHP 。

当前的发布过程如下：

点击“ 新分类 ” --->
填写所有信息的表格，然后单击“ 发布之前对其进行分类 ” --->
表单提交到“ 验证分类 ”页面，用户可以在其中验证输入--->
如果“ 验证 ”页面中的一切正常，则用户单击“确定”并发布分类。

上面的过程并未完全优化。 表单所在的第一页（ new_classified ）很好，但是第二页（ verify ）在另一种表单中使用了x个隐藏输入 ，用于包含先前页面的表单输入 。

现在您知道了它如何在我的网站上工作。

今天的问题是，许多公司希望同时发布其分类信息。 这意味着他们必须当前一次又一次地填写表格。

我正在考虑仅为公司创建一个登录名 ，以便将其信息自动输入到表单中，因此，他们要做的就是填写特定的分类详细信息，例如“标题”和“描述”等。

我该怎么办？ 会议 ？

这意味着我将不得不创建一个新的MySql表 （我主要使用MySql）并在那里存储公司资料 。

那么，您认为转换为会话是很多工作吗？ 值得？ 更可靠吗？ 我从未使用过会话，所以我不知道。

最后一点，您应该知道我在“ new_classified ”的第一页上使用了图片上传工具。 当用户选择要上传的文件时，页面会自动 * 刷新 *，然后图像显示在同一页面的 “图像上传”部分下。 我希望会议不会干扰这种方法。

谢谢

Answer 1

我认为值得您花时间进行登录，即使是在非常基本的级别上，它也将帮助您确定谁在使用您的网站等。

这可能是围绕开发人员的一场大辩论，建立一个好的登录系统的最佳方法是什么，不管是基本的还是无关紧要的，我认为这些概念仍然保持不变。

在您的情况下，我建议会话cookie以及由用户详细信息组成的登录表。 这将帮助您在访问网站期间多次验证用户。

将对照表中的用户条目检查登录名，然后创建会话cookie。 您也可以选择永不过期。

然后，您可以在每一步上检查该用户是否为应该登录的用户，并通过检查用户名来获取公司详细信息。 我认为这将使查询更好。

会议不是很多工作，而且相对容易学习。 http://www.php.net/manual/zh/book.session.php

http://www.9lessons.info/2010/02/php-login-script-with-encryption.html是您可以执行此操作的一个很好的示例。 仍然环顾四周。 网络上有很多很棒的教程。