php - PHP登录/注册安全

Question

我开始学习 PHP，我想问你存储用户数据的最佳方式是什么。我已经阅读了很多关于会话和 cookie 的文章。

我想尽我所能保持我的网络最安全，很多人说会话是错误的方式。你是什​​么意思？我应该改用 cookie 还是有其他方法？

提前致谢。

标签： phpsecurityauthenticationloginregistration

Answer 1

为了使您的登录更安全，请尝试使会话名称难以知道使用： $_SESSION ['udoejeshsh12'] = $email 而不是 $_SESSION['user'] = $email 来存储您的会话，因为如果有人创建了登录页面使用您的会话名称，他/她可以登录到您的登录页面