PHP session 登录记住我

Question

我有一个使用 PHP Sessions 的 PHP 注册/登录系统，它运行良好，我希望用户能够记住我，然后他们会永远保持登录状态，或者至少一周左右。

我猜我需要存储一个 cookie 并检查，我对我实际需要存储在 cookie 中的内容感到困惑。如果我存储了用户 ID 或用户名，那么就不能有人使用假 cookie 来查看其他用户的数据吗？

感谢任何进步。

Answer 1

您需要做的就是扩展 PHP session cookie。以下示例将 cookie 延长 30 天:

$params = session_get_cookie_params();
setcookie(session_name(), $_COOKIE[session_name()], time() + 60*60*24*30, $params["path"], $params["domain"], $params["secure"], $params["httponly"]);

我认为根据您的安全问题，您只是担心放置容易被黑客攻击的值。 PHP session cookie 具有随机值并将其内容存储在文件系统中，因此您应该没问题。