質問: 入退室管理システムをphpで作ってるんですけど管理者アカウントをどうやってつくるかや、管理者アカウントでのログイン方法をどういう風に作ればセキュリティ的に問題がないか知りたいです。
回答: >管理者アカウントをどうやってつくるか 適当にIDとパスワードを決めればいいのでは?その内容をどこにどのように保存しておくかはお好みで(当然「見える」場所には置けないし、生のパスワードを記録するのは御法度だけど)。 まぁ入退室データの保存用にRDBMSはを使うだろうから、アカウント管理用のテーブルを追加しておけばよろしいかと。 >管理者アカウントでのログイン方法をどういう風に作れば >セキュリティ的に問題がないか httpsでアクセスするのであれば、それほど神経質にならなくても・・・。入力されたIDとパスワードでOKだったら、認証OKという情報をセッションに入れておくだけでいいと思います。 >管理者アカウントでは主に誰がどの部屋に入室しているかなど(以下略 それは入退室管理システムの仕様の話なので・・・