求问用户登录和检测机制;
是不是用户首次登录和数据库的检测一次后,记录到session中; 以后就不用检测了,每次都判断下是否存在这个session就可以?
求问标准的用户登录机制; 每次都查数据库太浪费资源了;'
------解决思路----------------------
这和你的网站的安全级别相关，切记：任何传入的数据都是不可靠的
是否要对传入的数据做检验，取决于你对传入数据的信任程度
------解决思路----------------------
登陆成功时把用户资料写入session，每个请求初始化时读取一下就行