php - 简单的php登录——使用的安全方法

Question

我目前正在尝试创建一个简单的 CMS（真的很简单）。它不会使用数据库，而是使用静态 html 文件。我设法创建了一个使用表单 Post 更新这些文件的 php 文件。现在我想使用一个非常简单的登录屏幕来隐藏它。我发现这种方法基本上显示了特定的 php 页面或登录屏幕。

我的问题是我是 php 的菜鸟，通过反复试验设法构建东西，而且我非常害怕这种方法不是最低限度的安全。

我对这个功能了解不多，但是登录功能不应该有某种修剪吗？

提前致谢...

Answer 1

您链接的登录表单将提供非常基本的安全级别，因此某人无法简单地导航到该页面。如果您是开发新手，我会花与研究功能一样多的时间来研究您编写的代码的安全隐患。你需要考虑很多事情。