讲师中心 微信公众号
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机游戏
最近更新
首页 > 后端开发 > php教程 > 正文

COOKIES和SESSION登录有关问题

php中文网
发布： 2016-06-13 13:10:37
原创
904人浏览过

COOKIES和SESSION登录问题
有几个疑问 大家帮忙解答一下

1.登录成功后的页面该如何判断用户是否登录
我自己写的是把SESSION用户名和密码拿到数据库中对比 正确才算登录
有人说只要判断是否存在SESSION 存在就算登录 不存在跳转到登录页面
第二种方法是否安全？SESSION和COOKIES能否伪造直接就登录了？

2.我原来只用了SESSION登录，现在想增加COOKIES自动保存登录功能，那SESSION还需要用吗？
整个思路是怎样的？

------解决方案--------------------
判断是否已登录，只需判断 session 中是否有记录就可以了
如果担心有伪造session的，那么你把用户名和密码都存在 session 就不担心伪造和泄密了吗？

需要还是需要的，毕竟 cookie 保存于客户端，还要在网络中传来传去，被盗取的几率很大

------解决方案--------------------

探讨

一个朋友给我一种方法
只要在设置session后面添加下面这句就行
setcookie(session_name(), session_id(), time() + 2592000, "/");

但是我不太理解这句话的意思

------解决方案--------------------
自动登录需要使用 cookie，否则服务器如何知道谁是谁？
cookie 中需要保存带有失效期的用户名，还可以保存一个由用户信息加工出的标识串
当php收到 cookie 时，就认为该用户已登录
若需验证的话，就计算该用户的标识串与传入的标识串进行比较
相关标签：
session cookie

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇： 问个SMARTY有关问题 下一篇： 关于处置数组中同类统计的解决方案(PHP)
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
php表达一个数组格式_php数组定义语法详解【解析】 PHP数组定义包含五类语法：一、索引数组（如["苹果","香蕉"]）；二、关联数组（如["name"=>"张三"]）；三、多维数组（如[["id"=>1],["id"=>2]]）；四、常量数组（define("A",[1,2])）；五、特殊初始化（如...解包、??默认值）。
2025-12-24 12:09:09
274
php静态网页设计怎么设置页面背景色_php静态网页设计背景色选择与渐变【步骤】 可通过内联样式、内部CSS、外部CSS设置背景色，或用linear-gradient()、radial-gradient()实现线性与径向渐变；内联优先级最高，外部CSS利于多页复用，渐变需用background而非background-color属性。
2025-12-24 12:06:34
145
php环境端口被占用怎么办_apache端口修改教程【解决】 Apache启动失败提示端口占用时，应先用netstat或lsof查PID并确认占用程序，再选择结束冲突进程或修改httpd.conf中Listen和ServerName端口为8080等非标端口，并注意防火墙放行及代码URL更新。
2025-12-24 11:51:33
770
php文件浏览器运行提示403怎么办_403错误解决【解答】 PHP文件需通过Web服务器访问而非本地路径，应启用PHP模块、检查目录权限与索引设置、确认文件系统权限，并排查.htaccess限制规则。
2025-12-24 11:33:07
195
php静态网页设计能否使用模板引擎_php静态网页设计模板引擎引入与配置【技巧】 PHP静态网页设计中可引入Twig、Smarty、Blade或原生PHP四种模板引擎提升复用性与维护效率：Twig轻量安全，支持继承与过滤；Smarty提供编译缓存与职责分离；Blade具备简洁语法与组件系统；原生PHP则通过include与extract实现极简模板。
2025-12-24 11:11:02
789
网页嵌入php链接失败图片加载不出来怎么修_网页嵌入php链接失败图片路径修正法【方案】 图片无法加载的修复方法：一、确认PHP脚本直接输出图像二进制流并设置正确Content-Type；二、验证PHP图片URL可独立访问且响应头含image/*；三、修正img标签src为绝对路径；四、检查脚本内图像资源路径是否正确；五、排查Web服务器对PHP脚本的执行限制。
2025-12-24 10:40:54
969
网页嵌入php链接失败缓存导致失效怎么办_网页嵌入php链接失败缓存清理法【技巧】 PHP嵌入链接失效多因缓存干扰，需五步清理：一、PHP文件顶部加无缓存响应头；二、URL添加时间戳参数；三、调用opcache_reset()清除OPcache；四、开发者工具中启用Disablecache；五、清空框架/服务器端文件缓存并重启服务。
2025-12-24 10:12:10
499
怎么在浏览器运行php邮件发送_php邮件发送运行方法【方法】 需配置支持PHP的Web服务器（如XAMPP）或使用PHP内置服务器、CGI模式、在线沙盒环境来运行PHP邮件脚本，浏览器本身无法直接解析PHP。
2025-12-24 09:58:03
477
php运行报错浏览器不显示怎么办_php报错解决方法【技巧】 应启用PHP错误显示、检查Web服务器配置、脚本中临时开启错误报告、验证错误日志并排除输出缓冲干扰。具体包括修改php.ini的display_errors和error_reporting，调整PHP-FPM和Nginx配置，添加运行时错误指令，使用php-l检查语法，并关闭output_buffering或清空缓冲区。
2025-12-24 09:53:46
434
RSC是什么概念_PHP程序员要掌握吗【概念】 RSC并非PHP技术，而是ReactServerComponent（前端框架特性）或ResourceScriptCompiler（Windows资源编译工具）的缩写；前者属React18服务端渲染机制，依赖Node.js；后者是Win32SDK中的.rc资源编译工具；二者均与PHP无实质关联。
2025-12-24 09:39:59
926
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部