论坛的用户验证,是用session,还是Cookie,

下次登录不用密码用的是cookie技术，有效期可以设置。
session是编程时标识用户是否登录的变量。
比如：
if(登录成功)
session=1;
if(session==1)
你就可以发帖子。

解决方案 »

  1.   

    cookie可以保存你的设置，比如密码
    session用来标志你的状态
      

  2.   

    我是这样的:
              第一次打开网页的时候,就查Cookie中的数据和数据库进行对比,如果返回为true的话,就从Cookie中提出数据,如果返回为falsh的话就要用户进去登入,
    登入成功session=1,在进入发贴的时候要叛断session的值,(可这个session会超时,)请问这个超时时间因设为多少?
    如果超时了的话,是不是马上又要对Cookie中的值进入叛断啊?
      

  3.   

    那超时了的话,是不是又要那Cookie中叛断用户啊????
      

  4.   

    cookie可以保存你的设置
    session一般是用来做判断的
    两个用途是不同的
      

  5.   

    Cookie安全性不够强
    如果是一些重要数据，比如判断是否为管理员，建议使用session
    但是seseion占用服务器资源，不宜用多，
    使用哪个还是你自己权衡吧！
      

  6.   

    那对session的超时在怎么理解的,我听说是为超时数设为-1的话,是不是很不会超时了的啊