php会话从用户端是不可更改的吗？
我正在开发自己的应用程序，需要用户登录。所有用户和密码（加密）都存储在数据库中。当用户尝试登录时，它会在数据库中搜索用户名和密码。如果一切正常，那么我将php会话从用户端是不可更改的吗？,php,session,Php,Session,我正在开发自己的应用程序，需要用户登录。所有用户和密码（加密）都存储在数据库中。当用户尝试登录时，它会在数据库中搜索用户名和密码。如果一切正常，那么我将用户名存储在$\u会话[“用户名”]，用户角色（管理员、作者等）存储在$\u会话[“角色”]中，用户网站存储在$\u会话[“网站”（我需要存储网站，因为应用程序类似于“多站点”-我的应用程序在客户端托管，但管理在我的服务器上） 我读了这个，我不明白。在$\u会话中，此方法是否安全（存储数据和用户是否登录） 用户能否更改会话内容？（例如，如果用户登
用户名$\u会话[“用户名”]角色$\u会话[“角色”]网站$\u会话[“网站”$\u会话$\u SESSION[“website”]$\u SESSION[“website”]$_SESSION['last_website'] = isset($_SERVER['HTTP_REFERER'])
? $_SERVER['HTTP_REFERER']
: $_SERVER['REQUEST_URI'];
最终将覆盖
$\u会话['last\u website']$\u会话[“网站”]否则，他们可以破解它。浏览器中存储有一个cookie，通常是
PHPSESSID`$_SESSION` variables are stored in the server and hence cannot be modified by the user.
会话idsession\u regenate\u id（）会话idphpsesid会话重新生成\u id会话id旧会话id$_SESSION['user'] => Array(
'userid'=> '123',
'username'=> 'some_joe',
'role' => 'customer', // user, customer, admin, moderator etc.
'website' => 'http://www.example.com'
);
// reading variables from array
$userid = $_SESSION['user']['userid'];
$username = $_SESSION['user']['username'];
// etc. etc.
// determine if session has started
Function HasSessionStarted() {
$result = false; // default to false
// Check if session has started
IF ((session_status() == PHP_SESSION_NONE) || (session_id() == '')) {
$result = true;
}
return $result;
}
// Set a session value
Function Set_Session($name, $value) {
/* @params value: can be a string or an array */
$new_session = HasSessionStarted(); // Check Session Status
IF ((isset($name)) && (isset($value))) {
IF ($new_session) { session_start(); }
$_SESSION[$name] = $value;
IF ($new_session) { session_write_close(); }
}
}
Function Unset_Session($name) {
$new_session = HasSessionStarted(); // Check Session Status
IF (isset($_SESSION[$name])) {
IF ($new_session) { session_start(); }
unset($_SESSION[$name]);
IF ($new_session) { session_write_close(); }
}
}
否..$\u会话保存在服务器中..并且$\u COOKIE保存在浏览器端。重新会话劫持：等等，你正在存储加密密码？但你正在数据库中存储加密密码？这就是我的意思。请取下加密并使用散列函数，如
sha1password\u hash===password\u verify