論php登入賬戶和密碼及cookies加密策略

標籤：賬戶   username   服務端   基本   客戶   商家   用戶端   提交   字元   

用戶端Post賬戶和密碼至伺服器端：

　　$user=isset($_POST[‘user‘]) ? $_POST[‘user‘] : ‘‘;  
　　$psw=isset($_POST[‘psw‘]) ? $_POST[‘psw‘] : ‘‘;

服務端拼接加密密碼：

　　$pswok=md5($user.$psw);  32位

　　MD5使用者名稱和密碼，當然可以再次添加鹽值（鹽值存入資料庫），再次加密，基本夠用了。

Cookies規則：

　　strtoupper($使用者ID).":".$row[‘c_truename‘].":".$row[‘c_pic‘];

　　使用者ID :  商家名稱 : 商家頭像   然後把拼接字串

　　//（使用者名稱+密碼）進行md5加密取16位  ===  會員16位ID，這個ID存入資料庫做匹配用，對外調用會員資訊，直接通過這個16位加密串查詢

　　//避免了直接userID或userNAME的暴露

密碼規則： 

　　使用者名稱+提交密碼的md5取32位

使用者ID規則：

　　使用者名稱長度+:+使用者名稱的MD5取16位  然後  全部大寫     md5(strlen($c_username).":".$c_username)

論php登入賬戶和密碼及cookies加密策略