PHP 使用 cookie 登录会话

Question

请看一下这段代码。是否可以使用cookies来注册用户

if (isset($_COOKIE['rand_nm']) && isset($_COOKIE['token'])) {

            

            $start_date = date("Y-m-d h:i:sa");

            

            $stmt = $con->prepare("SELECT * From tbl_token Where username = ? AND selector_hash = ?");

            $stmt->execute(array($_COOKIE['rand_nm'], $_COOKIE['token']));

            $row = $stmt->fetch();

            $count = $stmt->rowCount();

            

            if($row["expiry_date"] >= $start_date) {

                $isExpiryDareVerified = true;

            }

            

            if ($_COOKIE['rand_nm'] == $row['username'] && $_COOKIE['token'] == $row['selector_hash'] && $isExpiryDareVerified) {

                if ($count > 0) {

                $_SESSION['userName'] = $row['username'];

                $_SESSION['id'] = $row['id'];

                }

            }

}

提交表单时处理表单数据并更新数据库表

，然后存储cookies信息。数据库中的令牌[随机数]和用户名。登录后...

    if ($_SERVER['REQUEST_METHOD'] == 'POST') {

            

            if (isset($_POST['login'])) {

                $user = $_POST['username'];

                $pass = $_POST['password'];

                $hashPass = sha1($pass);

                

                if (empty($_POST['username']) || empty($_POST['password'])) {

                    header('Location: signup.php?error=fieldsempty');

                    exit();

                    

                } 

                

Answer 1

这是可能的，但我不建议你这样做。特别是在 cookie 中存储可能未加密的密码。您可以在 cookie 中存储会话 ID，并将该代码存储在数据库中。这样您就可以“记住”谁通过该特定浏览器使用了您的网站，以及用户是否已注销。现在，您无需将未加密的敏感信息存储在易于访问的 cookie 中。if(isset($_COOKIE['sessionid']) {    //looking for that session id in the database here... your object is $session filled data from the database.    if($session->stillLogged()) {        //Authenticate the user..    }}