ユーザーログインのための Cookie 情報セキュリティに関するいくつかの事項、Cookie 情報セキュリティ_PHP チュートリアル

ユーザーログイン時の Cookie 情報セキュリティ、Cookie 情報セキュリティに関するいくつかの事項

Cookie はクライアントによって保存されるため、ユーザーがログインした後、ユーザー情報は通常 Cookie に保存されることは誰もが知っています
さらに、Cookie はブラウザを使用してクライアント側で自由に変更できるため、ユーザーの Cookie が偽造される危険性があり、偽造者が任意のユーザーのアカウントにログインできる可能性があります。

ユーザーが Cookie 情報にログインできないようにする一般的な方法をいくつか示します:

1. Cookie情報の暗号化方式
Cookie情報暗号化方式は、暗号化方式を用いてユーザー情報を暗号化して保存するため、たとえ偽造者がCookieを取得したとしても、Cookieの有効期間内に限り使用することができ、追加のCookie情報を偽造することはできません。 。

暗号化関数は次のとおりです:

ユーザー情報の Cookie が設定されている場合、偽造できないようにするため:

2. 暗号化トークンを使用して Cookie を保護する

php純粋技術交流グループ: 323899029

原文転載場所: http://www.phpskill.com/html/show-1-4424-1.html