作者ZGY (Z)
看板PHP
標題[請益] 有關於帳號登入
時間Mon Apr 17 15:41:59 2006
我目前還是在做公佈欄
目前做到會員登入有點小問題
我本來是用表單輸入帳號密碼
輸入帳號密碼後,取出資料庫內的帳號密碼後,來做比對
假如帳號密碼都正確的話,寫入cookie,這樣子就可以做會員登入帳號密碼了
=========================
今天跟老師講了一下後,老師說不能用cookie,安全性不好
說用Session把資料放在伺服器端,因為cookie放在client端比較不安全
老師說用Session把client端的帳號密碼跟資料庫的帳號密碼作比對
正確的話就可以繼續執行,不正確的話就不能繼續執行
這我知道如何做,但是老師說要設定Session的有效時間,就類似像cookie的時間
但是Session不是一個變數嗎?怎麼可以設定他的有效時間
我看PHP網頁設計範例教本,這一本書裡面沒有說到可以設定有效時間
所以來請問一下,是真的可以設定還是說不行?
假如可以的話,我就去找其他書看看..感謝各位大德~
--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 203.71.34.169
1F:推 geopor:config.php裡有可以設定session的時間 04/17 17:40
2F:推 appleboy46:session_set_cookie_params(86400); 04/17 19:37
3F:推 ZGY:感激,等等來試試看 04/17 20:48