asp登陆验证以及安全性能方面的问题

[七胖儿]

要做一个会员管理的功能，如何判断用户是否登陆，用cookie还是session
还有一个问题就是如何做到最大化的安全，因为里面可能涉及到金钱方面的问题

[mailbao]

關注~~

與樓主同盼有更詳細些的說明...

[sinbasara]

安全问题麻烦啊

[lzp4881]

用session吧，session的安全性要高一些

[hookee]

cookie session都可以。用cookie的话里面的数据要加密。
加密算法用公开的，密钥尽可能长
重要操作用https连接
安全方面涉及到从开发到部署的方方面面

[CainLai]

帮顶，等高人

[七胖儿]

[Quote=引用 4 楼 lzp4881 的回复:]
用session吧，session的安全性要高一些
[/Quote]
但是session浪费服务器资源

[七胖儿]

[Quote=引用 2 楼 mailbao 的回复:]
關注~~

與樓主同盼有更詳細些的說明...
[/Quote]
我也想找个比较详细的作法,不知道怎么弄

[七胖儿]

[Quote=引用 1 楼 hookee 的回复:]
cookie session都可以。用cookie的话里面的数据要加密。
加密算法用公开的，密钥尽可能长
重要操作用https连接
安全方面涉及到从开发到部署的方方面面
[/Quote]
以前是这么用的,先写cookie,然后用md5加密,但是现在md5已经可以破解了,还有什么更好的加密方法没?