网站后台验证合法我现在网站只使用了session进行验证，还有什么更好的方案啊？只在这一层验证我总觉得不安全。 [解决办法]我后台 一般都直接ip 限制了。session 已经非常安全了[解决办法]session 存储于服务器中如果你对 session 不放心，那就是说你对你的服务器不放心了？[解决办法]密码？可以不可以呢
