php用户登录之cookie信息安全的示例分析
导读：本文共2321.5字符，通常情况下阅读需要8分钟。同时您也可以点击右侧朗读，来听本文内容。按键盘←（左） →（右） 方向键可以翻页。
摘要： 具体如下：大家都知道用户登陆后，用户信息一般会选择保存在cookie里面，因为cookie是保存客户端，并且cookie可以在客户端用浏览器自由更改，这样将会造成用户cookie存在伪造的危险，从而可能使伪造cookie者登录任意用户的账户。下面就说说平常一些防止用户登录cookie信息安全的方法：一、cookie信息加密法cookie信息加密法即用一种加密方法... ...
音频解说
目录
(为您整理了一些要点),点击可以直达。
具体如下：
大家都知道用户登陆后，用户信息一般会选择保存在cookie里面，因为cookie是保存客户端，并且cookie可以在客户端用浏览器自由更改，这样将会造成用户cookie存在伪造的危险，从而可能使伪造cookie者登录任意用户的账户。
下面就说说平常一些防止用户登录cookie信息安全的方法：
一、cookie信息加密法
cookie信息加密法即用一种加密方法，加密用户信息，然后在存入cookie，这样伪造者即使得到cookie也只能在cookie有效期内对这个cookie利用，无法另外伪造cookie信息。
这里附上一个加密函数：
这样当设置用户信息的cookie时，就无法对其进行伪造：
二、用加密令牌对cookie进行保护
然后把$hash和$hash_expire 存入member表中hash和hash_expire对应字段中,也可以存入nosql，session
用户伪造cookie时，hash无法伪造,伪造的hash和数据库中的不一致
用户每次登陆，这个hash_expire有效期内不更新hash值，过期则更新
本文：
php用户登录之cookie信息安全的示例分析的详细内容，希望对您有所帮助，信息来源于网络。