在會話PHP中存儲用戶名？

Question

我對PHP開發很新。到目前爲止，我存儲在cookie中一個哈希（用戶名+密碼），以保持用戶登錄。現在我發現了PHP會話。

當然有人可以修改存儲的值，而無需訪問服務器嗎？

$_SESSION['username'] = 'test@test.com'; 

Answer 1

沒有，會話不能直接修改而不服務器訪問（除非你留下漏洞的黑客攻擊）

會議上被映射到通過cookie用戶服務器（RAM或文件系統）的陣列。用戶只能在Cookie中獲得會話ID。當用戶返回時，PHP獲取該會話ID並恢復會話。

Answer 2

客戶端永遠不會更改變量$_SESSION。我還建議您不要將密碼保存在$_SESSION以內，而在$_COOKIE以內。您可以檢查用戶名和密碼是正確的，那麼你就可以創建$_SESSION['userID']或$_SESSION['user']，然後你只檢查是否會話已建立通過與isset函數這樣創建一個if語句：

if(isset($_SESSION['user'])){ 
    // do something... 
}