php后端登录如何做？

Question

以前看过用session做的教程，感觉简单，但是看看各类系统，发现结构和思想上好多不成熟，例如没有防御跨域访问，多用户信息处理等等，谁能帮讲解下，附带下代码片段就更好了