php - 如何安全地保持用户登录

Question

我想知道如何让用户使用 cookie 登录。我有这个代码：

setcookie(session_name(),session_id(),time()+3600*24*7);

但有人告诉我这不安全，因为有人可以获得 session_id。那么他们还有其他安全的方法来让用户使用 php 登录吗？

Answer 1

我想你要问的是：

http://us.php.net/manual/en/session.configuration.php#ini.session.save-path

还要检查您的特定设置