kisa 에서 제공하는 캐슬보안프로그램을 그누에 설치해봤는데..
로그인후 쿠키정보를 보내기때문에 차단하더라구요..
궁금한게 있는데요.. 로그인후 회원정보의 일부를 세션에 담아두고 지속적으로 로그인되있는것으로 확인할텐데요..
그러면 현재 로그인 되있는지의 유무를 단순히 세션값의 유무로 확인하나요 보통?
$member[id] = 세션[id];
if(!$member[id]){
echo 로그인후 이용하세요~
}
머 대충 이런식으로 하는지요?
일일히 DB에 접속안하고..?
현재 회원 로그인 데이터를 세션에 담아둘지 아니면 페이지 로딩할때마다 db정보를 끌어와야하는지..
어떻게 정답인지 잘 모르겠네요..
|
댓글을 작성하시려면 로그인이 필요합니다.
댓글 2개
다른 프로그램에서는 로그인 정보를 해싱해서 쿠키 담아 놓고 쓰고 있습니다.