网站用cookie设置登录状态。安全吗 ？

解决方案 »

  1.   

    用session存储用户状态也可!cookie容易造假!
      

  2.   

    session容易对服务器造成压力，如果小站还行，但是大站的话就要斟酌了~~PS：cookie的造假··也分难和易两种~~~ 如果你单纯只是存放了比如说用户ID然后登录标志true和false这些么，就很容易猜了，可是如果你经过自己的一定转化添加了一些干扰素或是盐值就比较好点了······
      

  3.   

    安全性高就用session，大公司都是用session同步的，session存在cahe和数据库集群中
      

  4.   

    现在大部分用的都是session cookie用的很少了 其实以现在服务器的配置 这构不成压力 不过session有个致命缺点 就是网页静态话的时候不能传值 而cookie就不存在这个问题 主要看你你是神马类型的网站了 公司的 商业的 肯定是session
      

  5.   

    csdn用的就是session 你感觉到它的压力了吗？
      

  6.   

    Cookie 、Session一般都可以吧，一般的网站如果设计上没有问题，也不会有Hacker天天找你麻烦。
      

  7.   

    Session吧，现在的服务器也不是狠烂
      

  8.   

    谢谢各位。我还是继续用cookie拉
      

  9.   

    cookie自动登陆，session标记登陆状态，这是既安全又方便的方式
      

  10.   

    都差不多吧！session好像和cookie有相通的地方！
    而且也都可以设置超时