如何使用会话ID进行身份验证

Question

我只使用会话变量$_SESSION['user_id']并$_SESSION['passwd']在登录时存储用户的id和密码.

每次用户移动到新的php页面进行身份验证时,我只是用数据库检查这两个变量.其实我不知道session_id().

我不认为我正在做的身份验证是正确的方法.我觉得session_id安全事情还有待完成.

还有一个疑问 - 当我按照我提到的方式使用会话变量时,这些会话变量很容易被攻击

我该怎么办？

Answer 1

对于基本身份验证，您存储用户 ID 的方法就很好。但是，在用户经过身份验证时，您不需要存储密码。