虚无缥缈的云

摘要： 关于保存问题 如果高并发不多的话可以保存session 否则用cookie吧，session可以保存到其他服务器哦，比如其他服务器的redis memacache（没有持久化，崩了登录信息就全没了） HTTP协议是无状态的协议，不能告诉我们是否来自同一个人的请求。 会话控制：允许服务器跟踪同一个客户 阅读全文

摘要： 阻止直接输入地址访问 if(empty($_SERVER['HTTP_REFERER'])){ $this->error('请求不合法'); } 阅读全文