PHPログインシステムのセキュリティ

Question

私は現在、データベースに対してユーザをチェックし、logged_inクッキーを設定するPHPログインシステムを使用しています。その後、ログアウトするとクッキーは削除されます。誰かがこのシステムをハックすることがどれほど簡単か、私は多くの人がセッションだけでなくクッキーを使用することを知っています。誰かが私に5のように私に説明することができますそれは重要なのはそのように使用するのですか？セキュリティ面では？

私は自分のログインシステムで使用しているすべてのことを行う必要があります。それは私が何もスーパー重要で働いているちょうど小さなウェブサイトです。

ありがとうございます！

Answer 1

セッションをサーバーに保存し、クライアントブラウザにCookieを保存します。クッキーの代わりにセッションを使用する方が良いでしょう。