ajax和php之间的会话认证

Question

我想知道存储会话的典型方式是什么，以便您不能只是在www.website.com/inserter.php?this=whatever中键入内容并将某些内容插入到数据库中。目前我有一个文件，其唯一目的是插入数据库，我想知道如何防止未经授权的使用。

谢谢。

Answer 1

检查this出来，它是关于ajax登录到php，并保持您的会话数据页面在PHP页面。

Answer 2

我总是只使用会话类并将user_id存储在会话中。然后我创建一个函数来检查persoI是否仅使用PHP来完成所有这些工作，并且它工作的很好。