除了在每个页面 都SELECT一下 数据库的 user表 
验证 cookie 中的 ID 和 PW 是否合法 
 
有没有不用每次查询数据库,
用户第一次登陆网站 进入任何一个页面 
就第一次验证 再打开其他页面,就只验证COOKIE ID 是否存在了
不知道我表达是否清楚初学,见谅