ck防止黑客修改其他用户数据

ck防止黑客修改其他用户数据(密码,昵称等)


1:每次登陆时,生成CK并保存在服务器端(以后每次登陆都能生成新的CK)
   $userinfo['ck'] = $this->__genenal_ck($user['userid'], $user['nickname'], $user['email'], $user['stat'], $userinfo['ssourl'], $code);
   
2:如果黑客修改了登录接口  用户名,密码,昵称,ip进行模仿用户登录时,CK一定验证不过!

 
 
         $info['ip'] = $this->ip;
        $info['logintime'] = time();
        $info['uid'] = $userid;
        $info['nickname'] = $nickname;
        $info['email'] = $email;
        $info['stat'] = $stat;
        $info['ssourl'] = $ssourl;
        $info['auth_key'] = $this->auth_key;


        $info['ck'] = md5(ICIBA_PRIVATE_KEY . serialize($info) . rand(1000000, 9999999));


        //默认30天内到期
        $this->memcache_ck_init();
        $result = $this->memcacheck->set("sso_ck_" . $info['ck'], serialize($info), 86400 * CK_EXPIRE_DATE);
  • 2
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值