php 中好的用户登录概念是什么？

Question

目前，在成功登录后，我在 cookies 中添加了 md5($username) md5($password) ，然后每次用户浏览该站点时，每个页面上的一个函数都会将这些 cookies 验证到数据库中。

它工作得很好，我很满意。 但是我能做些什么更好的事情吗？

Answer 1

很好，您使用的是md5 ，但PHP也有其他选项，您可以利用它来提高安全性

这里有一个帖子： 登录 cookies security我在其中详细解释了保护 PHP Cookies

您还可以看到： http://www.phpclasses.org/browse/file/25025.html .. 一个简单的 class 您需要做的就是用具有RSA或DES的强加密替换加密

如果您需要更多信息，可以添加评论

谢谢：）

Answer 2

当用户成功登录时，在$_SESSIONS[]中设置一个值。 然后在其他页面中，只要检查SESSION数组中是否设置了这个值即可。 如果设置，则用户已登录。否则，重定向到登录页面。

如果您想在用户下次访问您的站点时添加自动登录功能，请设置 cookies。因此，当加载页面时，请检查是否设置了 SESSION 中的值。 否则，检查cookies。如果cookies设置了登录签名，直接设置SESSION值。 否则，重定向到登录页面。

我认为，使用 SHA 风格进行散列比使用 MD5 更好。 如果可能，请尝试使用 SHA-512。