扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
这篇文章主要介绍PHP登录如何写才安全,文中介绍的非常详细,具有一定的参考价值,感兴趣的小伙伴们一定要看完!
我们一直强调做网站、成都网站建设对于企业的重要性,如果您也觉得重要,那么就需要我们慎重对待,选择一个安全靠谱的网站建设公司,企业网站我们建议是要么不做,要么就做好,让网站能真正成为企业发展过程中的有力推手。专业网站建设公司不一定是大公司,创新互联作为专业的网络公司选择我们就是放心。
解决思路:
首先在做登录是,必须要了解的是客户端的cookie和服务端的session,登录后,不仅要保存服务端的session,还要保存浏览器即客户端的cookie,检测登录时,必须session和cookie的相同key的value值相同,才可验证是否登录。
通过刚才的思路,我们有如下操作:
1、登录界面代码编写;
2、点击登录之后的PHP代码逻辑编写
特别注意的是,当登录用户名和密码以及验证码验证通过后,需要些如服务端session:例如
$se = md5($admin_info['id'].$admin_info['user_name'].time()); Session::set('yebao_admin', [ 'admin' => [ 'admin_id' => $admin_info['id'], 'user_name' => $admin_info['user_name'], ], 'is_login' => true, 'auth' => $se, ]);
$se :用户ID+用户名+时间的MD5加密字符串,编写浏览器cookie是也要用到这个字符串
$admin_info:用户信息
然后编写浏览器cookie
setcookie("auth", $se,time()+3600,"/");
记住,setcookie时,一定要注意加上第三个参数值 “ "/" ”,做到全局更换,不然浏览器认为只在当前页面设置了cookie,而不是全部页面。
有关注意事项,下图中已用红框标记:
以上是PHP登录如何写才安全的所有内容,感谢各位的阅读!希望分享的内容对大家有帮助,更多相关知识,欢迎关注创新互联行业资讯频道!
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流