PHP AJAX登录，此方法安全吗？

PHP AJAX登录，此方法安全吗？

您应该进行此更改，以防万一密码中出现反斜杠：

if(get_magic_quotes_gpc()){   $user = stripslashes($user);   $pass = stripslashes($pass);}$user = mysql_real_escape_string($user);$pass = sha256($salt.$pass);

首先，md5非常糟糕。也

md5()

和

mysql_real_escape_string()

是多余的。在野外产生了碰撞。

sha1()

尽管弱化仍然更加安全，并且尚未发生碰撞（尚未）。最好的选择是php中的sha256或使用mhash库。

$pass = md5($pass);

您还需要添加密码。