php – 进行安全登录
我一直在尝试为我正在开发的网站进行安全登录.
我只是不能让它工作,我使用MySQL的MySQL数据库. 我可以使表单将用户及其信息添加到数据库,但我似乎无法使其与登录一起工作. HTML< input type =“password”>使用什么类型的加密? 如何在用户访问我的网站时保持用户登录? 我如何安全地检查它是否是与用户名匹配的正确密码? 我已经做了PHP一年了,我还没学会这个部分,所以很高兴知道.
没有.输入被屏蔽以防止“查看监视器”攻击. 如果您需要安全性,请通过HTTPS(使用SSL的HTTP)传输数据.
大多数人使用cookies.
安全? 不要使用共享服务器.按照正常步骤保持该服务器上的数据安全.将密码存储为哈希值,而不是纯文本. 校验? 将提交的密码转换为匹配的哈希值,然后照常比较.假设您将数据存储在数据库中,只需SELECT FROM users WHERE user =?和密码=?并计算你得到的行数. (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |