信息安全实训系统php源码,用户登录之cookie信息安全

用户登录之cookie信息安全一、cookie信息加密法

cookie信息加密法即用一种加密方法，加密用户信息，然后在存入cookie，这样伪造者即使得到cookie也只能在cookie有效期内对这个cookie利用，无法另外伪造cookie信息。

这里附上一个加密函数：

0) &&

substr($result, 10, 16) == substr(md5(substr($result, 26).$keyb), 0, 16)) {

return substr($result, 26);

} else {

return '';

}

} else {

// 把动态密匙保存在密文里，这也是为什么同样的明文，生产不同密文后能解密的原因

// 因为加密后的密文可能是一些特殊字符，复制过程可能会丢失，所以用base64编码

return $keyc.str_replace('=', '', base64_encode($result));

}

}

$str = 'abcdef';

$key = 'www.phpskill.com';

echo $jm = authcode($str,'ENCODE',$key,0); //加密

echo "

";

echo authcode($jm ,'DECODE',$key,0); //解密

?>

这样当设置用户信息的cookie时，就无法对其进行伪造：

$uid,"username"=>$username);

$user = base64_encode(serialize($user));

$user = authcode($user,'ENCODE','www.phpskill.com',0); //加密

setcookie("user",$user,time()+3600*24);

?>

二、用加密令牌对cookie进行保护

$hash = md5($uid.time());//加密令牌值

$hash_expire =time()+3600*24;//加密令牌值为一天有效期

$user = array("uid"=>$uid,"username"=>$username,"hash"=>$hash);

$user = base64_encode(serialize($user));

setcookie("user",$user,$hash_expr);

然后把$hash和$hash_expire 存入member表中hash和hash_expire对应字段中,也可以存入nosql，session

用户伪造cookie时，hash无法伪造,伪造的hash和数据库中的不一致

用户每次登陆，这个hash_expire有效期内不更新hash值，过期则更新

以上就是用户登录之cookie信息安全的内容，更多相关内容请关注PHP中文网(www.php.cn)！

本文原创发布php中文网，转载请注明出处，感谢您的尊重！