PHP：クイックログイン機能？

Question

この機能は、1人のユーザーでの簡易ログイン機能には適していますか？

function auth($post, $session) 
{ 
    if(isset($post["username"]) && isset($post["password"])) 
    { 
     $session["user"] = new stdClass(); 
     $session["user"]->username = $post["username"]; 
     $session["user"]->password = $post["password"]; 
    } 

    if(isset($session["user"])) 
     if(is_object($session["user"])) 
      if($session["user"]->username == "admin" && $session["user"]->password == "test") 
       return true; 

    return false; 
} 

これは機能しますが、改善する必要がありますか？

Answer 1

セッションを使用して、ユーザーがログインしているかどうかを追跡します。たとえば、ログインページでは、ユーザーが正しく認証された場合にのみ、セッションでユーザー名を設定します。ログアウトページでクリアされます。その後、他のページで、ユーザー名がセッションに設定されているかどうかを確認できます。入力したパスワードを保存する必要はありません（推奨）。