我想请问一个关于安全的问题

[wangji131]

比如说一个项目，如果一个用户知道了管理员的密码，直接而且知道传递的参数，比如说：在地址栏输入：http://dep.do?mtype=getuser&id=1&password=admin
,这样就会登陆到该管理员用户，就是像这样的情况，怎么样阻止？？请高手多多指教

[yjfjebj789]

密码知道,你地址也知道, 还想怎么阻止?

限制IP? 也没多大用

这样事肯定得改密码啦

[yudylaw]

的确得改密码，再把get改成post。这样他必须到管理员登录页，你可以把登录页名字改下，让他猜不到。