php - 在 php 中管理登录

Question

显然我有自己的看法和方法，但我很想知道是否有更好的方法。

您如何管理登录，即在仅向成员(member)提供内容之前检查用户是否使用有效登录登录。

Answer 1

• 利用$_SESSION小号
• 以session_start();开始每一页
• 检查成员内容的自定义 $_SESSION 变量 ($_SESSION['username'])
• 如果未显示您的变量，则显示登录表单
• 登录成功后设置$_SESSION['username']为当前登录用户的昵称

_{注意:这是对管理登录的简要描述，还有很多事情没有在这里描述。您应该避免不同的安全漏洞，例如 sql injection , session-hijacking等)}