关于安全的会员登陆和保持登陆状态的办法，欢迎讨论-CSDN论坛

⋅关于PHP占用的内存的占用问题 ⋅关于面向对象的1个问题 ⋅关于安全的会员登陆和保持登陆状态的办法，欢迎讨论 更多帖子 关注私信空间博客 stan23 本版专家分：0 结帖率 91.8%: 当然一切讨论都是在非https情况下的，如果是https，很多问题都不是问题了

会员登陆时，我打算参照VBB的方法，即在CLIENT端用JS把md5(md5(password)+salt)计算出来传到服务器进行匹配，每次登陆成功后立即修改salt
这样做的目的是防止发送的密码被监听

关于记住登陆，我还没有好的办法，我不清楚在向服务器传递重要COOKIE（比如session id）的时候有没有被监听的可能
目前有一个想法是用数据库保存SESSION，然后再加一个IP地址的验证，也就是说一个会员用某个IP登陆，只有确认是这个IP才能保持他的登陆状态。我知道有办法可以伪装IP，IP协议不是很熟悉，想知道通过伪装的IP能进行正常的WEB通信吗？（这跟通常的NAT不一样，因为NAT应用里，你要在被伪装的IP机器里做相应的转址才行）

0 2007-01-23 16:49:56

回复数 5 只看楼主引用举报楼主

myvicy 本版专家分：438 红花 2006年11月 Web 开发大版内专家分月排行榜第一 2006年10月 Web 开发大版内专家分月排行榜第一 2008年3月 PHP大版内专家分月排行榜第一 黄花 2005年4月 Web 开发大版内专家分月排行榜第二 2008年4月 Web 开发大版内专家分月排行榜第二 2008年3月 Web 开发大版内专家分月排行榜第二 蓝花 2005年3月 Web 开发大版内专家分月排行榜第三: MD5的强度已经很不错了，你还有了salt。
这样是为了防止什么？

0 2007-01-23 17:05:28

只看TA 引用举报 #1 得分 0

⋅关于PHP未来发展的N个严肃思考 ⋅建议增加Go语言分论坛 ⋅再次提议增加golang论坛... 更多帖子 关注私信空间博客 helloyou0 本版专家分：19698 黄花 2005年9月 PHP大版内专家分月排行榜第二 2005年5月 PHP大版内专家分月排行榜第二 蓝花 2010年3月 PHP大版内专家分月排行榜第三 2005年4月 PHP大版内专家分月排行榜第三: 为什么不用https，有什么困难吗？

0 2007-01-24 09:24:19

只看TA 引用举报 #3 得分 0

cymple 本版专家分：388: 是的
直接HTTPS
安全级别更高就用再加控件或者U盘...

0 2007-01-24 09:25:57

只看TA 引用举报 #4 得分 0

⋅resin支持php了, 散分200 ⋅我的CSDN的Blog 密码错误 ⋅Smarty Compile 问题 更多帖子 关注私信空间博客 iasky 本版专家分：7227 红花 2006年12月 PHP大版内专家分月排行榜第一 2006年11月 PHP大版内专家分月排行榜第一 2006年10月 PHP大版内专家分月排行榜第一 2006年9月 PHP大版内专家分月排行榜第一 2007年5月 PHP大版内专家分月排行榜第一 2007年4月 PHP大版内专家分月排行榜第一 2007年3月 PHP大版内专家分月排行榜第一 黄花 2006年5月 PHP大版内专家分月排行榜第二 2006年4月 PHP大版内专家分月排行榜第二 2007年1月 PHP大版内专家分月排行榜第二 蓝花 2013年10月其他开发语言大版内专家分月排行榜第三 2007年2月 PHP大版内专家分月排行榜第三: https

0 2007-01-24 10:53:02

只看TA 引用举报 #5 得分 0