PHP怎麼正確產生Cookie, 保證按特定路徑開啟指定的網頁

PHP如何正確產生Cookie, 保證按特定路徑開啟指定的網頁?

我有一個圖片驗證網頁verification.php, 就是登入網頁.

PHP code

還有一個資料網頁data.php.

PHP code

我一直擔心某些使用者會直接使用瀏覽器登入資料頁面data.php, 而不先登入到驗證網頁verification.php.

那麼PHP如何在資料網頁data.php裡, 驗證這個專門來自驗證網頁verification.php產生的Cookie? 注意:不能和其它網站的Cookie或這個網站的其它網頁產生的Cookie混淆.

是不是還要用到SHA1驗證Cookie?




------解決方案--------------------
你自己定義一個cookie的名稱還怕跟別的cookie混淆？

那你就定義一個比較複雜的名稱咯，長點沒關係
------解決方案--------------------
如果 直接使用瀏覽器登入資料頁面data.php 將不會有 cookie 變數
如果你擔心使用者偽造 cookie 那麼可以在cookie 中放入特殊標誌（token）並與伺服器端緩衝的值進行比對
------解決方案--------------------
我之前的項目都是用的session 在裡面存個欄位login_flg來辨別登陸狀態。
在php中做login_flg 的判斷 沒有登入的直接做location跳轉讓他去登陸。
------解決方案--------------------
傳個加密資料，只有服務端知道怎麼解密，例如把目前時間進行加密，解析為目前時間相差十分鐘以內就行，也解決了別人盜取你的資料使用
------解決方案--------------------
探討

我之前的項目都是用的session 在裡面存個欄位login_flg來辨別登陸狀態。
在php中做login_flg 的判斷 沒有登入的直接做location跳轉讓他去登陸。

