用Session代替Apache服务器验证

2. if ($name=="" && $pass=="") 
3. { 
4. ?> 
5. "login.php"> 
6. user:"text" name="name">
    
7. pass:"text" name="pass">
    
8. "submit" value="ok"> 
9.  
11. } 
12. else 
13. { 
14. if($name!="uuu" || $pass!="ppp") 
15. { 
16. echo "login fail!"; 
17. } 
18. else 
19. { 
20. session_register("user"); 
21. session_register("passwd"); 
22. $user=$name; 
23. $passwd=$pass; 
24. echo "OK!
    next.php">next page"; 
25. } 
26. } 
27. ?> 
28.  

next.php

2. session_start(); 
3. echo "username:$user"; 
4. ?> 

但是，用户可以使用http://phpfensi.com/next.php?user=uuu 来绕过身份验证。