會話與URL

Question

我想知道哪種方法最適合將頁面間信息傳​​遞給用戶。舉例來說，唯一的用戶ID，那會是最好對其進行加密，然後把它傳遞到URL，這樣

$id= md5($row['user_id']) 
http://siteName.com?ud=$id 

，或者它會更好地使用會話來存儲變量，這樣

$_SESSION['user_id'] = $row['user_id'] 

我想知道這是最好的，爲什麼，但我認爲兩者會工作得很好，但我不知道安全問題....謝謝

Answer 1

放在一個會話。如果你把它放在URL中，並且我登錄並想向朋友展示某些東西，那麼我將該URL複製並粘貼到電子郵件/聊天/任何內容中，然後繁榮，他已登錄爲我。絕對不可取。 有了會話你就沒有這個問題。

Answer 2

使用會話。

把會話信息放在URL中是老的和壞的。例如：如果有人在網上商店，並將產品鏈接發送給朋友，他們將使用同一個會話。