PHP实现登陆注册是需要注意哪些安全问题？ https协议，保护用户得隐私安全 解决方案 » 免费领取超大流量手机卡，每月29元包185G流量+100分钟通话, 中国电信官方发货 1，密码在提交后，程序先进行md5加密，然后生成一个随机数，再与该随机数再一次进行md5加密，将md5值与随机数值一同保存数据表中2，验证码机制3，登录失败次数控制4，注册时，时间间隔机制，例如10分钟内只允许注册一次5，注册时，ip地址控制机制，每一个ip只允许注册多少次 有没有讲一下session是干吗呢，这个我真是不太理解 1.sql注入，这个可以使用pdo prepare来避免 参考：http://blog.csdn.net/fdipzone/article/details/223303452.加入验证码，参考：http://blog.csdn.net/fdipzone/article/details/7295496 加密有很多常用的 md5 sha1 就ok了安全 就多了 比如加个验证码 随机字段 csrf sql语句拼接注意类型转译 。 session多用来记录用户登录状态 1，前段简单验证，2，PHP端验证，注意sql，密码加密，结合下正则表达式 貌似session弄不好容易被劫持啊 部分文字乱码怎么处理？ 用什么方法 能阻挡 locus7s 攻击 终极幻想，敢问高手这些是如何实现的？ 如何屏蔽iframe中的连接在自己网站上显示 setcookie的一些疑问 安装Apache的问题 [求助]Mysql性能问题求教（无法达到最大连接） Google是用MYSQL作为后台数据库？ 一个php论坛里的一个函数，看不懂请教 函数中怎样使用表单提交的数据 PHP如何实现帐号不能同时登录 导入公司项目到自己电脑，用的wamp集成环境。运行会报错。
2，验证码机制
3，登录失败次数控制
4，注册时，时间间隔机制，例如10分钟内只允许注册一次
5，注册时，ip地址控制机制，每一个ip只允许注册多少次
2.加入验证码，参考：http://blog.csdn.net/fdipzone/article/details/7295496
安全 就多了 比如加个验证码 随机字段 csrf sql语句拼接注意类型转译 。