● 有几种方法可以确实安全的验证用户? ●

你可以用session认证，如if(isset($username) { exit; }
在第一个认证页面定义一个session变量 $username,利用这个变量在数据库中
查询相应的用户信息，看看有没有，以此来认证!!

解决方案 »

  1.   

    同意楼上.
    使用session或cookie.
      

  2.   

    SESSION和MD5加密是两码事，
    SESSION就是说只有在用户身份得到确认后（登录成功），使用一个注册为SESSION变量的变量（如用户ID）来标志每位有相应合法权限的用户。而没
    登录成功的用户会因为没有分配到SESSION变量而得不到相关的访问权。
    MD5只不过是一种加密算法，你可以使用它把数据加密后存放在数据库中.