質問: クッキーへid・パスワードの保存 どうもこんにちは。 ユーザーにid,パスを公式サイトに入力しhpにログインしてもらうシステムを作っています。パスワードを保存にチェックを入れると次回ブラウザ起動時からもid、パスが予め入力された状態になるようにしたいと考えています。 そこでクッキーに保存するわけですが、ヘッター部にid=xxx pass=xxxのように直接書くとセキュリティが弱いといわれました。 たしかに他のサイトのクッキーヘッター部などを見るとidやパスが直接かかれていることはありません。 どのように保存しているのでしょうか。 ご助言よろしくお願いいたします。
回答: >サイトを頻繁に利用してもらいたく入力の手間を省きたいからです。 なら、そもそもid,パスワード入力欄を表示しないで直接ログインしてもらえばよいです。https://を使わない限り、フォームに入力した内容は非暗号通信で送るしかないので意味ありません。 >ヘッター部にid=xxx pass=xxxのように直接書くと なら、hex-q1ry=wxs9th&xurlpw=r12w78&qkolsh=2rtsiとでもすればよい。 そうしてあるところが多いはず。 ただ、パスワードだけはcookieを使わないように・・ また、有効期間を決めること