如何安全地保持用戶登錄

Question

我想知道如何讓用戶使用cookie登錄。我有這樣的代碼：

setcookie(session_name(),session_id(),time()+3600*24*7); 

但我被告知這是不安全的，因爲有人可以得到session_id。那麼他們是否有其他安全的方式來保持用戶使用php登錄？

Answer 1

我想你問的是：

http://us.php.net/manual/en/session.configuration.php#ini.session.save-path

檢查您的特定設置