1回答
使用cookies保持用户登录
php、session、cookies、session-cookies
我使用以下代码登录： username='".mysql_escape_string($_AND
if(mysql_num_rows($query_login)) {$_SES
浏览 4提问于2015-08-05得票数 0
2回答
服务器端页面如何决定对页面的请求是否被授权？
php、html
正常情况下，用户输入用户名和密码，然后整个系统就可以访问了。假设我有一个页面a.php(或ASP)，我如何限制只有被授权的用户才能查看a.php，对于其他用户，如果他们在浏览器中输入()，他们会得到一个错误？
此外，它是通过cookie完成的吗？
浏览 1提问于2010-09-16得票数 3
回答已采纳
2回答
Ubuntu12.04LST商务应用服务器的安全性
php、mysql
我正在开发基于php的bussines应用程序，并在ubuntu12.04LTS服务器上开发mysql。我关闭了所有端口，除了:80和php代码只能通过安全登录和使用cookie而是会话来执行。服务器还能有哪些其他漏洞，我需要采取什么安全防范措施来保证高安全性？
浏览 0提问于2013-12-02得票数 0
回答已采纳
2回答
如何使用会话使我的简单php/html登录安全？也就是说，当注销时无法“返回”应用程序。
php、session、redirect、authentication
当前在html上创建了一个小型应用程序，该应用程序使用php进行用户登录，并连接到数据库。用户登录按要求工作，用户可以登录、注册、注销和重新登录，这是正常的登录行为应该发挥的作用。但是，当用户注销时，他们可以使用browser BACK按钮立即重新输入应用程序，这是一个明显的安全漏洞。
我正试图利用会话来解决上述问题。任何帮助都将不胜感激。我的应用程序目前被细分为以下页面。1) login.php (输入表单中的简单
浏览 3提问于2016-03-15得票数 0
回答已采纳
1回答
如何安全保存用户登录以供长期访问
php、sql、security、authentication、cookies
我创建了一个PHP/MySQL应用程序，它将用于使用用户名和密码登录到用户，但我需要用户登录到系统以生存，甚至关闭浏览器或重新启动设备。我还根据浏览器版本和用户IP地址测试了此哈希的安全性。不幸的是，应用程序的用户将主要使用移动电话( IP地址将频繁变化)，哈
浏览 0提问于2019-08-10得票数 0
回答已采纳
2回答
如果未在管理面板上登录，需要指导如何重定向用户
php、session、login、sessionid、login-script
目前，我有一个非常基本的管理员登录系统。我可以通过我的admin_login.php页面登录，该页面有一个来自我的login.php页面的脚本，我可以从admin_control_panel.php更新记录。我主要担心的是，任何人都可以直接在地址栏中键入这些URL，从而绕过登录过程。
我的代码目前并不是基于安全性的(我只是想让我的所有基本功能和特性启动并运行，然后我将专注于安全性)。我知道我必须使用会话来跟踪用户是否
浏览 1提问于2013-02-17得票数 0
回答已采纳
1回答
会话管理:在标题中显示用户名时出现问题
php、mysql、session、login
我正在为我的网站没有任何安全简单的登录和注销模块工作。我在windows xp机器上使用wamp。我正在创建会话，当用户提交登录信息时，它将重定向到一个process.php文件，该文件创建会话变量并启动会话。现在，如果登录成功，用户将被重定向到欢迎页面，其中包含一个头文件(显示涉及登录注销帮助选项的头文件)，问题是当用户成功登录时，头文件没有将登录链接更改为注销。下面的代码来自启
浏览 2提问于2010-05-03得票数 0
回答已采纳
1回答
如何在PHP web应用程序上安全地使用Firebase Auth
javascript、php、firebase、firebase-authentication
我正在用PHP和MySQL建立一个新闻网站。对于用户管理，我正在考虑使用Firebase Auth。 }
如何安全地将用户电子邮件
浏览 1提问于2018-08-15得票数 6
回答已采纳
3回答
mysqli_insert_id可靠吗？
php、mysql、mysqli、insert、auto-increment
我正在建立一个登录系统，其中使用mysql数据库(PHP)中的三个表，称为用户，会话和登录。所有的表都有一个自动增量索引。成功登录后，用户行将通过存储在新登录行中的值链接到会话行。我想知道在这个过程中使用mysqli_insert_id()是否安全。我担心如果会话行INSERT过程中出现错误，登录行将收到错误的会话索引号，用户将登录到错误的<em
浏览 2提问于2014-03-31得票数 1
2回答
如何改进这个登录/会话代码？
php、security、session、authentication
我一直在跟踪，除非创建了会话，否则无法访问页面。目前它很简单而且不安全。checkLogin.php：<?php include('config.php'); ?&g
浏览 5提问于2013-11-17得票数 0
回答已采纳
3回答
在PHP登录脚本中应该使用哪些最佳实践？
web-development、php、security
我想重写我的登录脚本为客户网站，以使他们更安全。我想知道我能在其中实现哪些最佳实践。密码保护的控制面板非常丰富，但在代码编写、速度和安全性方面，似乎很少能体现最佳实践。我将使用PHP和MYSQL数据库。
我曾经使用过md5，但我发现sha256或sha512会更好(连同安全的哈希和salt)。一些登录脚本在整个会话中记录ip地址，甚至记录用户代理，但我想避免这种情况，因为它与代理服务器不兼容。我也有
浏览 0提问于2011-05-02得票数 28
回答已采纳
2回答
使用mysql存储的安全php会话处理
php、mysql、security、session
我试图找到一个轻量级的PHP会话处理库，我已经搜索并陷入混乱。
安全的会话黑客等。
浏览 7提问于2012-01-04得票数 1
1回答
使用用户令牌和会话
session-management
我正在尝试开发一个社交媒体应用程序和网站。问题是，我正试图找到一种安全的方法来处理登录和会话，因为其他方法似乎不太好，或者有更好的方法。对于网站，一旦登录，如果密码和用户名匹配，我应该将会话保存为cookie还是创建某种类型的令牌？我宁愿它不过期，因为这对用户来说是不方便的，但我希望它同时安全。对于这个应用程序，当您登录时，我是否也应该保存一个会话并使用它呢？或者也应该有自动更新的令牌吗？我不希望它继续要求用户<em
浏览 0提问于2018-04-28得票数 0
4回答
有没有一种安全的方法将变量从php发送到flash？
php、flash、security
我首先要说的是，我对flash和php都是比较陌生的。我正在尝试做的是在flash中创建一个在线测验。测验将嵌入到网页中。它需要从会话变量中获取用户名，并将其传递给flash，以便知道哪个帐户正在使用测验。是否可以将用户名安
浏览 30提问于2012-06-03得票数 1
1回答
当我在chrome中登录时，如何阻止我的登录会话在opera浏览器中继续
php、google-chrome、session、opera、session-storage
我已经为我的网站创建了一个php mysql登录系统。一切都很好，但我面临的问题是我的会话解析到不同的浏览器，然后我在其中创建/登录。具体地说，我的意思是，当我登录到chrome浏览器时，它会创建一个会话，但它也会在opera浏览器中继续，因为它也会访问我的会话，并使我以与chrome相同的用户身份登录。我查看了fb，stackoverflow和许多其他网站，看看它们是否发生了同样的事情，当从Chrome<
浏览 0提问于2019-05-22得票数 0
4回答
PHP/MySQL安全登录和会话
php、mysql、security、passwords
我现在的网站有一个登录服务，我想知道的是--有没有什么特别的方法你可以称之为最安全的？我目前有一个带有用户表的PHP数据库。用户名和口令都存储为VARCHAR (据我所知，这对于口令来说不是最好的)。我觉得我正在尽我所能防止来自表
浏览 0提问于2010-08-20得票数 5
回答已采纳
4回答
mysql和php -根据登录的用户从数据库中检索数据
php、mysql、database
在我继续尝试创建网站之前，我想知道，根据登录的用户从数据库中提取用户内容是否可以由$_SESSION变量确定。username'] = $_POST['username'] // set when the user logs in
$data = mysql_query("Select * from messagesTable where username = '$username'&quo
浏览 0提问于2011-12-29得票数 2
回答已采纳
4回答
将IP保存在数据库中
php、mysql、ip
当用户登录时，我想将他们的IP保存在数据库中。我该怎么做呢？哪种类型最适合用于MySQL字段？获取IP的PHP代码是什么样子的？这是一个很好的额外功能吗？我还能做些什么来让它更安全呢？
浏览 0提问于2010-06-07得票数 2
回答已采纳
3回答
会话跟踪-如果用户已登录
php、facebook、session、tracking
我已经设法让登录工作正常，但我不确定如何继续下去。
在使用我的应用程序时，我需要不断地确保用户已经登录并进行了身份验证。在以前的项目中，我已经通过将userid和密码存储在cookie中并在每次调用php页面时对mysql "users“表运行检查来实现这一点。我还没有找到任何教程来描述如何使用Facebook做到这一点，因为所有的教程都会在登录完成后结束。我正在考虑将FB_UID存储在一个php会话变量中，然后根据mysql</em
浏览 0提问于2011-11-12得票数 2
回答已采纳
1回答
如何使用php和mysql进行安全会话？
php、security、session、cookies
我已经尝试了一个session.php脚本，它运行在我的网站的每个页面的头部，以验证用户已经登录，然后他们可以浏览网站。但是，现在process_login脚本不会加载安全登录页面，而只是重新加载到登录页面。我认为我的安全会话设置不正确。有人能进一步向我解释一下这是如何工作的吗？这是脚本process_login，当用户单击登录时将执行该脚本：这是session.php脚本，它位于每个需要用户登录</em
浏览 0提问于2012-01-11得票数 2
回答已采纳
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号