用cookie检察用户是否登录，是否安全

用cookie检查用户是否登录，是否安全？
用cookie检查用户是否登录，是否安全？

$cookies =  $_COOKIE["wordpress_logged_in_".md5("http://localhost/wp")];<br />
$userinfo = explode('|',$cookies);<br />
$db = mysql_connect("localhost","root","root");<br />
mysql_select_db("wp",$db);<br />
mysql_query("SET NAMES utf8");<br />
$result = @mysql_query("SELECT user_login FROM wp_users where user_login ='".mysql_real_escape_string($userinfo[0])."' limit 1");<br />
$total = mysql_num_rows($result);<br />
mysql_close($db);<br />
if($total>0){<br />
    echo 'hello: '.$userinfo[0]);<br />
}else{<br />
    echo '<a href="http://localhost/wp/login.php"'>Login</a>';//如果没有登录，一个登录超链。<br />
}

------解决方案--------------------
安全与否，是看你写的代码，和cookie没有关系，关键是看你怎么应用cookie
------解决方案--------------------

引用:

安全与否，是看你写的代码，和cookie没有关系，关键是看你怎么应用cookie

+1
把密码写进cookie的话，那啥都不用问了
------解决方案--------------------
最好加个检验用的cookie用于检验cookies是否被修改（欺骗）；
简单步骤如下：
1.用户id或用户名写入cookie，名A
2.将用户id或用户名使用如下方法加密后写入cookie,名B
3.在需要判断登录的地方，解密下B，判断是否同A即可

分享代码：

<br>
       /**<br>
	 * 安全代码<br>
	 * @param string $string 要处理的文本<br>
	 * @param string $operation 处理方式(DECODE:解码,ENCODE:编码)<br>
	 * @param string $key 密匙<br>
	 * @param int $expiry 过期时间<br>
	 * @return string<br>
	 */<br>
	function oauthCode($string, $operation = 'DECODE', $key = '', $expiry = 0)<br>
	{<br>
		$ckey_length = 4;<br>
		$key  = md5($key != '' ? $key : '31415926');//默认密钥<br>
		$keya = md5(substr($key, 0, 16));<br>
		$keyb = md5(substr($key, 16, 16));<br>
		$keyc = $ckey_length ? ($operation == 'DECODE' ? substr($string, 0, $ckey_length): substr(md5(microtime()), -$ckey_length)) : '';<br>
		$cryptkey = $keya.md5($keya.$keyc);<br>
		$key_length = strlen($cryptkey);<br>
		$string = $operation == 'DECODE' ? base64_decode(substr($string, $ckey_length)) : sprintf('%010d', $expiry ? $expiry + time() : 0).substr(md5($string.$keyb), 0, 16).$string;<br>
		$string_length = strlen($string);<br>
		$result = '';<br>
		$box = range(0, 255);<br>
		$rndkey = array();<br>
		for($i = 0; $i 
		{<br>
			$rndkey[$i] = ord($cryptkey[$i % $key_length]);<br>
		}<br>
		for($j = $i = 0; $i 
		{<br>
			$j = ($j + $box[$i] + $rndkey[$i]) % 256;<br>
			$tmp = $box[$i];<br>
			$box[$i] = $box[$j];<br>
			$box[$j] = $tmp;<br>
		}<br>
		for($a = $j = $i = 0; $i 
		{<br>
			$a = ($a + 1) % 256;<br>
			$j = ($j + $box[$a]) % 256;<br>
			$tmp = $box[$a];<br>
			$box[$a] = $box[$j];<br>
			$box[$j] = $tmp;<br>
			$result .= chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256])); <div class="clear">
                 
              
              
        
            </div>