PHP在cookie中存储密码
在网络应用中，使用PHP在cookie中存储密码是不安全的，因为cookie是存储在客户端的，可以被非法访问和篡改。为了确保用户密码的安全，建议采用以下方法：
- 使用安全的哈希算法（如bcrypt）对密码进行哈希处理，然后将哈希值存储在服务器端的数据库中。
- 当用户登录时，将输入的密码进行相同的哈希处理，然后将处理后的哈希值与数据库中存储的哈希值进行比较。如果两者相同，则验证通过，允许用户登录。
- 使用HTTPS协议进行数据传输，以防止中间人攻击。
- 对cookie进行加密处理，以防止被非法访问和篡改。
推荐的腾讯云相关产品：
- 腾讯云SSL证书：提供HTTPS协议的安全加密通信能力，保障数据传输安全。
- 腾讯云数据库：提供MySQL、MongoDB等多种数据库服务，支持数据的安全存储和管理。
- 腾讯云COS：提供弹性、可靠、安全的云存储服务，支持对象存储和静态网站托管。
产品介绍链接地址：
相关·内容
4回答
有没有一种相对安全的方法可以将浏览器cookie中的密码(用于记住登录信息)存储在cookie中，而不会在数据库中为hash创建额外的列？谢谢。
浏览 7提问于2011-03-08得票数 4
回答已采纳
如何将用户的密码安全地存储在cookie中，同时仍然能够访问该密码？我有一个存储用户名和密码sha1版本的cookie，但是当我尝试检索它们时，我得到(如预期的)用户名和密码的sha1版本，而不是密码本身。谢谢！
<!php htmlentities($_SERVER['PHP_SELF'])?php if(isset(
浏览 22提问于2011-12-26得票数 0
回答已采纳
I有一个logout.php链接，如果用户单击该链接，就应该将其注销. // logout.php session_start();然而，当我返回到时，它会自动地将它们重定向到login.php之后的登陆页面。下面是login.php的代码
<?if( isset( $_C
浏览 6提问于2013-07-04得票数 0
回答已采纳
4回答
我是一个初级的PHP程序员，我不能设置cookie。我一直在犯这个错误：
注意:未定义索引:在第28行传递D:\XAMPP\htdocs\Bank\verify.php在代码中，我只是从表单中设置一个值为$_POST['user']和$_POST['pass']的cook
浏览 1提问于2013-08-08得票数 1
回答已采纳
我需要下载任何文件才能在php中使用登录表单吗？这个问题我已经问了上百万次了，但我不确定你们是否明白这个问题。我只想要一张phpmyadmin的登录表。您将在其中输入您的用户名和密码。我是否必须创建任何php登录表单，或者在安装wampserver时已包含该表单。我已经在C:\wamp\apps\phpmyadmin3.2.0.1中配置了config.inc.php。下面是当我不包含任何密码时的样子。我需要编辑什么？我是初学者，所以渴望有登录表单已经，
浏览 0提问于2010-02-26得票数 7
回答已采纳
5回答
目前，我的登录脚本保存了一个带有用户名和密码的cookie，他们为一些cookie键入了用户名和密码。下面的脚本$username和$password在脚本中设置得更高。我知道脚本将进入if语句，因为在我放置警告框之前。login.php{ $_setcook
浏览 6提问于2013-10-09得票数 3
回答已采纳
3回答
删除cookie php
、、、
我正在尝试建立一个具有登录系统的平台，我将用户名和密码存储在cookies中，以使用户即使关闭浏览器然后再次进入也能保持登录状态。我设法保存了cookie，但我不知道如何设置注销按钮。php setcookie('username', null); setcookie('password', null); unset $_COOKIE['username']; unset $_COOKIE&g
浏览 0提问于2017-08-13得票数 0
所以我通过password_hash() (php 5.5+)将用户的密码存储在数据库中。然后在登录时使用password_verify()验证用户。但现在我还想用cookie在用户浏览器上存储密码。我使用password_hash散列相同的密码，但这一次散列的第二部分明显不同。(盐)
因此，两个散列(数据库中的散列和cookie中的散列)不相等。那我怎么验证它们呢？
浏览 1提问于2015-10-06得票数 0
在我的网站中，当用户登录并移动到另一个页面后，他们的会话将丢失，并且返回到上一页(创建会话的位置)该页面为空白，显然是因为会话丢失了。我有两页
<a class="nav-link " href="Options.phpif($lpass==$reqpass){
//S
浏览 0提问于2019-05-05得票数 0
1回答
例如:在我的Prestashop中，我有三家有三个不同URL的商店，例如：B => mydomain.com/b当客户浏览到更新1:我尝试从mydomain.com//中检索cookie数据：include_once('.
浏览 1提问于2013-09-04得票数 0
4回答
在成功的登录功能中，我有以下代码：setcookie('password', $clean_pw在测试页面中，我尝试如下：{
echo $key.' is '.$val."编辑:而且，这些cookie在我的浏览
浏览 3提问于2016-03-03得票数 1
回答已采纳
我已经开始开发这个非常简单的PHP登录，要求密码，以允许访问网站。它还会创建一个cookie，以允许继续访问，直到用户关闭其浏览器窗口。<?php
{
include(
浏览 0提问于2010-12-02得票数 6
回答已采纳
2回答
我有一个表，并有两个列的用户名和密码。我想存储一个曲奇记住用户的登录。那么我应该使用哪个字段呢？我对在cookie中存储用户名感到困惑。因为有人可以尝试通过重写一个假曲奇来登录。我该怎么办？
浏览 3提问于2014-08-27得票数 0
回答已采纳
1回答
我们有一个用PHP3.5制作的站点，它有一个多路复用的成员/角色提供者，还有一个连接的.NET站点(在不同的服务器上)，它使用相同的用户(或者至少是部分用户)，我们正在研究使用单点登录的可能性，我想知道其他人是否做过类似的工作当PHP站点的身份验证完成后，它使用用户id设置一个会话变量，然后将用户重定向到起始页。为了能够使用用户的密码，我在ASP.NET提供程序中添加了ValidateUser方法的逻辑：
HttpWebRequest req =
浏览 4提问于2009-10-05得票数 0
2回答
addForm.php: if (isset($_COOKIE['username'])){ else{
#using a sessionisset
浏览 0提问于2012-08-27得票数 0
回答已采纳
我正在用PHP创建一个登录系统，我想知道如何最好地保护我的cookie中的用户信息字符串。我在想用密钥加密字符串吗？这是最好的方法吗？我还是个新手。
提前谢谢。
浏览 1提问于2010-06-21得票数 5
回答已采纳
我编写了一个web应用程序，主要使用HTML和PHP。当用户点击进入角页面时，我不想让用户再次登录，
那么，是否有一种方法可以安全地共享现有的PHP会话和一个棱角页面？
浏览 0提问于2019-06-29得票数 2
4回答
在我的页面中，我有一个“记住我”复选框。当我检查这个的时候，我想在浏览器cookie中检查我的密码。有可能吗？我提供的声明如下： $this->load->helper('cookie'); 'nameusername',
'value' =>
浏览 0提问于2011-05-23得票数 3
我使用cookie存储用户凭据。我有两个问题：2-我应该将密码与用户名一起存储，还是存储用户名就足以验证用户的身份？
浏览 1提问于2014-01-03得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
