用户登录记住密码功能（记住登陆状态）,下次不需要重新登录,注意安全问题!实现原理

最新推荐文章于 2025-10-08 06:27:25 发布

原创

最新推荐文章于 2025-10-08 06:27:25 发布 · 2.4w 阅读

14 ·

CC 4.0 BY-SA版权

文章标签：

#密码 #一周 #存储 #cookie #安全

本文介绍了一种使用PHP和Cookie实现网站自动登录功能的方法。当用户选择记住密码选项时，在成功登录后将设置Cookie并将其值存储在数据库中，用于下次验证自动登录。

做网站的时候经常会碰到要实现记住密码，下次自动登录，一周内免登陆，一个月内免登陆这种需求。这种功能一般都是通过cookie来实现的。
本篇文章将简单说一下如何使用php实现该需求的。当然实现该需求的方法有N多种。
整个过程就是用户在登陆的时候，如果选择了记住密码或者一周内免登陆等这个选项的时候，则在用户成功登陆操作完成之后，
存储一个实现自动登录的cookie的数据到数据库的用户表里面，作为下次自动登录时验证用。验证通过则自动登录，否则需要输入用户名，密码进行登录。
保存的这个cookie值则可以取一个随机码。

具体示例代码如下：

$username=trim($_POST['username']);
$password=md5(trim($_POST['password']));
$ref_url=$_GET['req_url'];
$remember=$_POST['remember'];//是否自动登录标示
$err_msg='';
if($username==''||$password==''){
 $err_msg="用户名和密码都不能为空";
}else{
 $row=getUserInfo($username,$password);
 if(empty($row)){
  $err_msg="用户名和密码都不正确";
 }else{
  $_SESSION['user_info']=$row;
  if(!empty($remember)){//如果用户选择了，记录登录状态就把用户名和加了密的密码放到cookie里面
   setcookie("username",$username,time()+3600*24*365);
   setcookie("password",$password,time()+3600*24*365);
  }
  if(strpos($ref_url,"login.php")===false){
   header("location:".$ref_url);
  }else