用户登录实现

判断用户名，密码是否正确 ，如果正确的，再把信息存入session里表示是登录状态

select *from blog_user where name=$name and pwd=$pwd;

同时查询用户名和密码的记录信息，如果存在就正确，该方法不安全，会增加sql语句注入风险

select * from blog_user where name=$name;

查询指定名字的记录信息，如果记录存在，再把记录里的密码拿出来与用户输入的密码进行比较

如果一致，说明用户名和密码正确

tp框架关于session操作（cookie也一样）

name:用户输入的信息  value:数据库获取的信息

//session(name,value,有效时间)  设置session

//session(name)  获取session

//session(name,null)  删除指定session

//session（null） 清空全部session