php – 登录页面与htpasswd – 哪个更安全？

发布时间：2020-12-13 22:39:46 所属栏目：PHP教程来源：网络整理

导读：给定一个简单的登录系统(注册和登录),这两个选择中的哪一个更安全：使用htaccess和htpasswd文件存储和验证用户使用PHP到CRUD和MySQL(或任何其他数据库)来存储信息用户信息完全由用户名密码组成. 当然,两种选择都假设最佳情况：考虑MySQL注入,密码为md5 /

给定一个简单的登录系统(注册和登录),这两个选择中的哪一个更安全：

>使用htaccess和htpasswd文件存储和验证用户
>使用PHP到CRUD和MySQL(或任何其他数据库)来存储信息

用户信息完全由用户名密码组成.

当然,两种选择都假设最佳情况：考虑MySQL注入,密码为md5 / sha1 / md5 sha1 /任何其他加密方式等.

如果你想知道,在第一种情况下,php会将用户凭据添加到htpasswd文件中. (有关示例实现,请参阅this问题.)

我总是说登录表单(我假设你的意思是标准的基于会话的身份验证).

> .htaccess身份验证在每个请求上传输密码(当然,SSL会对此有所帮助)
> .htaccess身份验证在Apache中默认没有任何速率限制/暴力保护
>从.htaccess身份验证is a bitch注销

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!