新手做登录功能，把用户ID存在cookie明文里，改个数字就能登录别人账号。Session存服务端，cookie只放session_id，用户改不了session里的数据，登录状态别信任cookie明文，安全第一。
本站源码来源于网络收集修改或者交换，甚至可能并非原创，如遇未经考证信息需持审慎态度。若有疑问，可联系本站处理。
0
新手做登录功能，把用户ID存在cookie明文里，改个数字就能登录别人账号。Session存服务端，cookie只放session_id，用户改不了session里的数据，登录状态别信任cookie明文，安全第一。
本站源码来源于网络收集修改或者交换，甚至可能并非原创，如遇未经考证信息需持审慎态度。若有疑问，可联系本站处理。