我有一个以CGI程序运行的PHP脚本,HTTP
我非常愿意设置主用户名和密码。我只需要保护应用程序免受不知道这些凭据的入侵者攻击。
那么,你会如何实现呢?
使用Cookies吗?
我可以展示表单,如果验证通过,我可以发送回一个哈希值为IP地址和秘密代码的Cookie。然后,我可以防止页面渲染,除非该Cookie正确解密。但是我不知道如何在PHP中实现它。
Authenticate
头部会被删除并输出。因此,我想实现一种基于表单的身份验证。另外,由于没有数据库,因此无法存储会话数据。我非常愿意设置主用户名和密码。我只需要保护应用程序免受不知道这些凭据的入侵者攻击。
那么,你会如何实现呢?
使用Cookies吗?
我可以展示表单,如果验证通过,我可以发送回一个哈希值为IP地址和秘密代码的Cookie。然后,我可以防止页面渲染,除非该Cookie正确解密。但是我不知道如何在PHP中实现它。