php - 関数phpにログインしたままにする.

Question

ユーザーがログインしたままにできるようにするphpページを作成しており、ユーザーの現在のIPをSQLテーブルに保存されているものと照合しています。

ユーザーIDをIPではなくCookieに保存します。

他にどのようなチェックを行う必要がありますか? 現時点では、IP だけでは十分ではないと思います。

Answer 1

ユーザーがアプリケーションまたは Web サイトにログインしたままになるようにするのは、Cookie に依存します。ユーザーの IP は変更される可能性があるため、この機能を取得することはできません。Cookie を書き込み、ログイン時にそれを読み取るだけです。

Answer 2

ユーザーの詳細をセッションに保存したい場合があります。Cookie は比較的安全ではなく、権限昇格に使用される可能性があります。