Sto scrivendo un piccolo sito in php con gestione di account.
Per gestire i login sto utlizzando le sessioni di php (che se ho ben capito creano un cookie nel pc dell'utente).
Sarebbe meglio gestire anche un/dei cookie? O le sessioni sono già abbastanza potenti e sicure?
le sessioni vanno più che bene, i cookie possono servirti solo per evitare che l'utente finita la sessione debba reinserire i propri dati, mantenendo per esempio l'id
La sessione finisce quando la distruggo o quando finisce il lifetime settatoOriginariamente inviato da SPiNALeX
le sessioni vanno più che bene, i cookie possono servirti solo per evitare che l'utente finita la sessione debba reinserire i propri dati, mantenendo per esempio l'id
o ha anche qualche altro caso particolare in cui finisce (tipo chiusura del browser)?
Permessi di invio
Rispondi quotando