Flash / PHP游戲-會話管理/用戶標識
[英]flash/php game - session management/user identification
問題描述
我有一個Flash游戲，要求用戶登錄。 登錄系統在Flash中實現，並將請求發送到php后端，以檢查登錄信息是否正確。
我有一個想法，每當用戶登錄時，返回一個唯一的，隨機生成的sessionID值。每當客戶端向服務器發送請求時，它將發送該sessionID作為標識符。 例如，如果我為用戶分配了sessionID'123456'，則如果服務器收到請求'user：123456，操作：購買的商品X`，我將知道哪個用戶提出了請求，並可以相應地更新數據庫。
當用戶再次登錄時，每次都會生成一個不同的會話ID。
我想知道這是否是個好方法？ 這意味着每次收到請求時，我都必須在用戶表中進行搜索，直到找到sessionID上的匹配項。 我應該使用php的內置會話管理嗎？
1 個解決方案
解決方案1
0 2012-10-02 15:13:51
任何人都可以向服務器發送請求'user：123456，操作：購買的商品X`。 那是不安全的。 使用PHP本機會話。
$ _SESSION ['loggedin']，特定用戶的標識和安全性問題
[英]$_SESSION['loggedin'], identification of particular user and security questions
無法在php中為用戶管理應用程序創建正確的會話
[英]Not able to create proper session's for User management application in php
聲明:本站的技術帖子網頁，遵循CC BY-SA 4.0協議，如果您需要轉載，請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.