مشاوره در مورد session

[crafcrab]

آقا من برای چک کردن ورود کاربر که از session (https://www.dropbox.com/s/0c6epqw98tl5nyg/codeigniter_11.mkv?dl=0)استفاده میکنم
اما یه مشورت میخواستم
فقط session (https://www.dropbox.com/s/0c6epqw98tl5nyg/codeigniter_11.mkv?dl=0) نام کاربری رو چک کنم یا نه
هم session (https://www.dropbox.com/s/0c6epqw98tl5nyg/codeigniter_11.mkv?dl=0) نام کاربری هم session (https://www.dropbox.com/s/0c6epqw98tl5nyg/codeigniter_11.mkv?dl=0) پسورد
چون وقتی یکی وارد اکانت خودش میشه یعنی پسورد داشته دیگه پس فقط نام کاربر در session (https://www.dropbox.com/s/0c6epqw98tl5nyg/codeigniter_11.mkv?dl=0)ذخیره کنیم کافیه دیگه؟ session (https://www.dropbox.com/s/0c6epqw98tl5nyg/codeigniter_11.mkv?dl=0) پسورد هم بسازم ؟

[thacker]

فکر کنم فقط سشن نام کاربری یا آیدی کاربر رو ذخیره کنی کافیه ...

[Mohammadsgh]

بستگی به پروژتون داره.برای هر پروژه ای فرق داره.توصیه می کنم از تابع session_regenerate_id() استفاده کنید و سیشن رو هش کنید

[hormoz1]

بهتره هم نام کاربری هم پسورد باشه چون که یک هکر ممکنه بتونه session نام کاربری رو براحتی ذخیره کنه برای خودش و وارد سایت شما بشود ولی اگه رمز هم باشه دیگه باید رمز هم بداند.