php如何安全判断用户是否登入

WBOY
풀어 주다: 2016-06-13 13:18:27
원래의
903명이 탐색했습니다.

php怎么安全判断用户是否登入
 
  以前仅仅是 使用将username放在session中 然后再需要权限的地方去判断 username是否存在

  但是如果黑客获取到了这个session id e并伪造提交给服务器 该怎么办?

  请各位大神讲讲怎么才能够安全的验证用户是否登入 将session放在mysql中吗?

------解决方案--------------------
可以在session中同时保留这个用户的登陆时IP地址,或者登录地点。
只要IP地址出现变动,则SESSION id无效。
------解决方案--------------------
https防止明文账号密码和session-cookie被窃取。

至于cookie直接被人从计算机里盗走,无能为力。

另外,应该在登陆时就查数据库确定用户权限并记录在SESSION里,以后就不查数据库验证权限了,因为SESSION是服务端维护的,是安全可靠的,只不过COOKIE可以被人拿来拿去。
------解决方案--------------------
session检验。强制使用ssl。
------解决方案--------------------
如果cookie给人控制了也就意味着对方的电脑给人控制了,那么木马嗅探他的密码什么的就已经很简单了。所以你也就别操心了...


------解决方案--------------------

探讨

可以在session中同时保留这个用户的登陆时IP地址,或者登录地点。
只要IP地址出现变动,则SESSION id无效。
관련 라벨:
원천:php.cn
본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
인기 튜토리얼
더>
최신 다운로드
더>
웹 효과
웹사이트 소스 코드
웹사이트 자료
프론트엔드 템플릿
회사 소개 부인 성명 Sitemap
PHP 중국어 웹사이트:공공복지 온라인 PHP 교육,PHP 학습자의 빠른 성장을 도와주세요!