老师:
setcookie("adminId",$row['id'],time()+24*7*3600);
setcookie("adminName",$row['username'],time()+24*7*3600);
这样设置cookie,我要是修改改本地cookie的值为别人的adminId,和adminName,这样就能登录别人的账号了,这样设计是不是就不安全了?
我知道这个课程是比较初级,没严格考虑网站安全问题,那要如何设置cookie才安全呢,不才能能被别人篡改cookie登录。
老师:
setcookie("adminId",$row['id'],time()+24*7*3600);
setcookie("adminName",$row['username'],time()+24*7*3600);
这样设置cookie,我要是修改改本地cookie的值为别人的adminId,和adminName,这样就能登录别人的账号了,这样设计是不是就不安全了?
我知道这个课程是比较初级,没严格考虑网站安全问题,那要如何设置cookie才安全呢,不才能能被别人篡改cookie登录。
2014-09-20
举报