关于一个实际的网站，用户登陆问题

Question

一个真正的网站，用户登陆时，后台获取登录名和密码还要获取什么？还有要不要后台做
一个用户登录的日志？

Answer 1

如何大型网站，肯定有用户登陆日志的。单独的表。当然，你只验证用户登陆的话，只需要用户名和密码，一般还要验证码。如何还要防恶意攻击的话，还需要获取refer之类的东西。