狂言背后的现实博弈：拆解蔚来汽车李斌三句争议言论
2026-08-04
php编程中遇到的cookie的问题
以前我们刚写PHP需要 管理员身份认证。一般用COOKIE这么做的，特别是刚接触PHP的PHP爱好者：
admin/login.php
PHP代码:
setcookie('admin',1,time()+36400);
echo '登录成功';
}
PHP代码:
if($_COOKIE[admin] == 1) {
echo '有权限';
}
隐患，很多浏览器可以直接修改COOKIE，或者直接在系统里修改。 只要伪造cookie，那么管理权限就拿到了
为了安全，这么做：
PHP代码:
setcookie('userid',用户在系统中的ID,time()+36400);
setcookie('usERPass',用户在系统中的32位md5密码,time()+36400);
echo '登录成功';
}
判断权限的时候这么做：
PHP代码:
if($_COOKIE[userid]) {
$query = MySQL_query(select * user table where userid = '$_COOKIE[userid]' and userpass = '$_COOKIE[userpass]');
$row = mysql_fetch_array($query);
if($row[rank] <> 1) {
echo '没有权限';
}
}
这样伪造cookie就没有任何作用了
现在我一般都这么做，如果这个方法有什么不对的还请指出
more
评论 {{userinfo.comments}}
-
{{child.nickname}}
{{child.create_time}}{{child.content}}
{{money}}元
{{question.question}}
提交
路虎加速电动化：越野豪门对阵国产新势力，优劣势全解析
2026-07-31
平地干拔阴山“英雄坡”！ 岚图发布中国首款全地形智能底盘“虎踞”
2026-07-30
TCL发布Q系列旗舰回音壁：打破海外垄断，高端影音迎来中国声音
2026-07-27
王虹、邓煜斩获2026年菲尔兹奖 实现中国数学领域零的突破
2026-07-24
驱动号 更多
