欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识！
您现在的位置是： 首页  >  后端开发

用cookie检察用户是否登录，是否安全

程序员文章站 2022-03-26 17:30:03
...
用cookie检查用户是否登录，是否安全？
用cookie检查用户是否登录，是否安全？

$cookies =  $_COOKIE["wordpress_logged_in_".md5("http://localhost/wp")];
$userinfo = explode('|',$cookies);
$db = mysql_connect("localhost","root","root");
mysql_select_db("wp",$db);
mysql_query("SET NAMES utf8");
$result = @mysql_query("SELECT user_login FROM wp_users where user_login ='".mysql_real_escape_string($userinfo[0])."' limit 1");
$total = mysql_num_rows($result);
mysql_close($db);
if($total>0){
    echo 'hello: '.$userinfo[0]);
}else{
    echo 'Login';//如果没有登录，一个登录超链。
}

------解决方案--------------------
安全与否，是看你写的代码，和cookie没有关系，关键是看你怎么应用cookie
------解决方案--------------------
引用:
安全与否，是看你写的代码，和cookie没有关系，关键是看你怎么应用cookie

+1
把密码写进cookie的话，那啥都不用问了
------解决方案--------------------
最好加个检验用的cookie用于检验cookies是否被修改（欺骗）；
简单步骤如下：
1.用户id或用户名写入cookie，名A
2.将用户id或用户名使用如下方法加密后写入cookie,名B
3.在需要判断登录的地方，解密下B，判断是否同A即可

分享代码：

       /**
	 * 安全代码
	 * @param string $string 要处理的文本
	 * @param string $operation 处理方式(DECODE:解码,ENCODE:编码)
	 * @param string $key 密匙
	 * @param int $expiry 过期时间
	 * @return string
	 */
	function oauthCode($string, $operation = 'DECODE', $key = '', $expiry = 0)
	{
		$ckey_length = 4;
		$key  = md5($key != '' ? $key : '31415926');//默认密钥
		$keya = md5(substr($key, 0, 16));
		$keyb = md5(substr($key, 16, 16));
		$keyc = $ckey_length ? ($operation == 'DECODE' ? substr($string, 0, $ckey_length): substr(md5(microtime()), -$ckey_length)) : '';
		$cryptkey = $keya.md5($keya.$keyc);
		$key_length = strlen($cryptkey);
		$string = $operation == 'DECODE' ? base64_decode(substr($string, $ckey_length)) : sprintf('%010d', $expiry ? $expiry + time() : 0).substr(md5($string.$keyb), 0, 16).$string;
		$string_length = strlen($string);
		$result = '';
		$box = range(0, 255);
		$rndkey = array();
		for($i = 0; $i 		{
			$rndkey[$i] = ord($cryptkey[$i % $key_length]);
		}
		for($j = $i = 0; $i 		{
			$j = ($j + $box[$i] + $rndkey[$i]) % 256;
			$tmp = $box[$i];
			$box[$i] = $box[$j];
			$box[$j] = $tmp;
		}
		for($a = $j = $i = 0; $i 		{
			$a = ($a + 1) % 256;
			$j = ($j + $box[$a]) % 256;
			$tmp = $box[$a];
			$box[$a] = $box[$j];
			$box[$j] = $tmp;
			$result .= chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256]));

用cookie检察用户是否登录，是否安全
声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn核实处理。


相关文章
相关视频

网友评论

文明上网理性发言，请遵守 新闻评论服务协议

我要评论
  • 用cookie检察用户是否登录，是否安全

    • 专题推荐

    相关标签： nbsp string cookie length box

    上一篇： 回调函数运用示例

    下一篇： Python开发如何在ubuntu 15.10 上配置vim

    推荐阅读