重庆分公司,新征程启航
为企业提供网站建设、域名注册、服务器等服务
你在做登陆验证的时候 , 当登陆用户的资料信息(登陆的用户名和密码等)提供全部都正确时,就可以在跳转之前把用户的ip时间等信息保存到表中。
成都创新互联长期为上千余家客户提供的网站建设服务,团队从业经验10年,关注不同地域、不同群体,并针对不同对象提供差异化的产品和服务;打造开放共赢平台,与合作伙伴共同营造健康的互联网生态环境。为瑶海企业提供专业的网站设计制作、网站制作,瑶海网站改版等技术服务。拥有10余年丰富建站经验和众多成功案例,为您定制开发。
很简单 会写程序的都会
客户端也是可以保存的,用 cookie就可以保存用户数据。典型的例子,比如电子商城的购物车,如果用户没有登陆系统,购物车的产品保存在cookie中。如果登录啦,购物车的数据就保存在后台的数据库中。还有,用户浏览的商品也是保存在cookie中的。
防不了。只是别人没登录的话,进入不了主页面。sql注入是别人利用你的sql语句漏洞来进行删除操作。还有如果你sql语句写的不严谨,别人用万能用户名叶可以进去,为了防止sql注入可以用pdo连接数据库,用里面的prepare预处理来使用占位符,绑定参数。这样别人就进不去了,防止恶意攻击破坏。
如果你的数据库允许的话就使用数据库把用户的信息保存起。在此可以将IP,SESSION_ID,BROWSE,操作系统版本等几个东西来作为用户唯一性判断(你也可以加入更多的东西来做唯一性判断),然后将你需要的数据进行序列化保存。