4 回答

TA貢獻1828條經(jīng)驗 獲得超13個贊
密碼可以保存在session里面,也可以保存在cookie里面,但是session里面的東西不能永久保存,關(guān)閉瀏覽器以后下次打開就沒有了,而cookie里面的東西可以根據(jù)你的喜好,設(shè)置有效期,比如一天,或者一周、一月、一年。
密碼保存確實不安全,但是不保存又不方便,正取的方法是保存MD5值,例如:
$user=$_POST['user'];//獲取用戶登錄的用戶名
$pass=$_POST['pass'];//獲取用戶登錄的密碼
$md5_pass=md5($pass);//轉(zhuǎn)換為MD5形式
$db_pass=$db->query("select md5_pass from user where name='$user'");
//這個語句獲取數(shù)據(jù)庫里面的MD5密碼,也就是說,用戶注冊的時候就保存MD5形式的密碼在數(shù)據(jù)庫中,這樣管理員也不知道用戶密碼,系統(tǒng)的安全性上了一個臺階,但是你可能不接受這種方式,那樣里面可以修改SQL語句為:select md5(pass) from
if ($db_pass==$md5_pass){
//登錄成功
setcookie('pass',$md5_pass);//保存cookie,密碼的MD5形式
}

TA貢獻1866條經(jīng)驗 獲得超5個贊
1 2 3 4 | 獲取COOKIE過期時間的辦法 $expire = time() + 86400; // 設(shè)置24小時的有效期 setcookie ("var_name", "var_value", $expire); // 設(shè)置一個名字為var_name的cookie,并制定了有效期 setcookie ("var_name_expire", $expire, $expire); // 再將過期時間設(shè)置進cookie以便你能夠知道var_name的過期時間 |

TA貢獻1893條經(jīng)驗 獲得超10個贊
1、首先要創(chuàng)建一個cookie,名字為UserName,值為zs,過期時間為2個星期:
setcookie("UserName","zs",time()+2*7*24*3600);
2.取cookie的值
echo $_COOKIE['UserName'];
如果你不知道cookie里面有些什么信息,可以先打印出來看下再取值,print_r($_COOKIE)就行;
添加回答
舉報