ウェブサイトのログインについてわからない

Question

私はPHPで多くの認証を読んだことがありますが、私はあまり気にしていません。

php.net

<?php 

$valid_passwords = array ("mario" => "carbonell"); 
$valid_users = array_keys($valid_passwords); 

$user = $_SERVER['PHP_AUTH_USER']; 
$pass = $_SERVER['PHP_AUTH_PW']; 

$validated = (in_array($user, $valid_users)) && ($pass == $valid_passwords[$user]); 

if (!$validated) { 
    header('WWW-Authenticate: Basic realm="My Realm"'); 
    header('HTTP/1.0 401 Unauthorized'); 
    die ("Not authorized"); 
} 

// If arrives here, is a valid user. 
echo "<p>Welcome $user.</p>"; 
echo "<p>Congratulation, you are into the system.</p>"; 
?> 

すなわちheader()メソッドを使用する方法について説明は、このベストプラクティスですか、それはまた、2つのHTML要素とアクションpostでのログインパラメータを送信AN場合はログインデータとの認証を作成するために、スタンダールされます間違っているheader('Location: ../view/wrongLogin.html')を行うか、ログインページindex.htmlにとどまる？

「username」と「pwd」の2つのHTMLタグを作成する場合は、$_SESSION['username']と$_SESSION['pwd']を使用する必要があります。

header(...)を使用すると、私は$_SERVER['PHP_AUTH_USER']と$_SERVER['PHP_AUTH_PW']を使用します。 実際には、ログインデータを送信する他の方法と、ユーザーがログインデータを入力できるようにする別の方法です。

私はどちらを選択すべきか全然分かりません！

Answer 1

まず第一に、あなたはあなたのパスワードを保存する必要があります次に https://secure.php.net/manual/en/function.hash.php

をハッシュ化された、あなたは通常、POSTを介してフロントエンドからの情報を受け取ることになります最終的には、認証ヘッダに

を使用していない、セッションを使用https://secure.php.net/manual/en/intro.session.php

$_POST('user') 
$_POST('password') 

この

ような何かを3210