php cookie有关问题？
程序员文章站
2022-05-09 16:51:57
...
php cookie问题？？？
看到网站有类似于这样的自动登录功能，我也想实现，在网上搜了一下cookie，也基本了解了，但有几个方面还是不明白，麻烦各位大牛能指点一二，小弟先在此谢过了；
1：我网站有个session，里面保存的是用户id，本来想做个隐藏表单，在用户登录时就将此id和用户名，密码三个信息都提交过去，然后判断是否有cookie，没有就写入，但后来想想，如果只有用户名和密码，不是照样可以查询出来id嘛，那我还有没有必要多弄个这个呢？？？
2：我看了一下人家网站的cookie，里面貌似用到了加密，看不懂，于是我就纠结了。比如说用md5()加密的话，密码数据库本来就是md5()的，那用户名呢？？怎么校验是否正确啊？？md5()貌似不能逆向解密的吧？？？
3：保存用户名和密码一般是用两个cookie吗？？是保存在一个文件中的吗？？
请各位说详细点，小弟在这方面是个小白，最好是说一下你们平常写类似于这样“自动登录”的流程，好让小弟有个思路，再次谢谢了
------解决方案--------------------
所谓“自动登录”就是已登录过就不要再登录
这是在 cookie 中保存有历史登录信息，cookie有一个失效期，凡是没有超过时效期的内容都将随http请求一起传递到web服务器
如果网站允许“自动登录”，那么就是先判断$_COOKIE中是否存在该信息
一个网站只会在浏览器中产生一个cookie，是否保留要看失效期
cookie总是以明文方式（虽然可能是所谓的“密文”）在网络中传递
存放在互联网中的内容就是给人看的，如果你不想给人看，就不要放到网站中
------解决方案--------------------
自动登录作法很多，安全性能够保障的情况下，性能也没有问题就可以了。
1，普通SESSION机制，只不过设置了SESSION保存期更长，设置SESSION COOKIE的生命期更长。
2，自定义不可以逆的COOKIE，其实就是做签名，服务端做好相关记录即可，数据库 or 文件？随意。服务端应当做好程序逻辑，首次检测自动登录COOKIE后便应该以生命期较短的SESSION取代它，方便使用。
看到网站有类似于这样的自动登录功能，我也想实现，在网上搜了一下cookie，也基本了解了，但有几个方面还是不明白，麻烦各位大牛能指点一二，小弟先在此谢过了；
1：我网站有个session，里面保存的是用户id，本来想做个隐藏表单，在用户登录时就将此id和用户名，密码三个信息都提交过去，然后判断是否有cookie，没有就写入，但后来想想，如果只有用户名和密码，不是照样可以查询出来id嘛，那我还有没有必要多弄个这个呢？？？
2：我看了一下人家网站的cookie，里面貌似用到了加密，看不懂，于是我就纠结了。比如说用md5()加密的话，密码数据库本来就是md5()的，那用户名呢？？怎么校验是否正确啊？？md5()貌似不能逆向解密的吧？？？
3：保存用户名和密码一般是用两个cookie吗？？是保存在一个文件中的吗？？
请各位说详细点，小弟在这方面是个小白，最好是说一下你们平常写类似于这样“自动登录”的流程，好让小弟有个思路，再次谢谢了
------解决方案--------------------
所谓“自动登录”就是已登录过就不要再登录
这是在 cookie 中保存有历史登录信息，cookie有一个失效期，凡是没有超过时效期的内容都将随http请求一起传递到web服务器
如果网站允许“自动登录”，那么就是先判断$_COOKIE中是否存在该信息
一个网站只会在浏览器中产生一个cookie，是否保留要看失效期
cookie总是以明文方式（虽然可能是所谓的“密文”）在网络中传递
存放在互联网中的内容就是给人看的，如果你不想给人看，就不要放到网站中
------解决方案--------------------
自动登录作法很多，安全性能够保障的情况下，性能也没有问题就可以了。
1，普通SESSION机制，只不过设置了SESSION保存期更长，设置SESSION COOKIE的生命期更长。
2，自定义不可以逆的COOKIE，其实就是做签名，服务端做好相关记录即可，数据库 or 文件？随意。服务端应当做好程序逻辑，首次检测自动登录COOKIE后便应该以生命期较短的SESSION取代它，方便使用。
声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn核实处理。
相关文章
相关视频