安全防护(服务端)

  • bcrypt 密码哈希,服务端验证
  • IP 限流,5 次错误锁定 15 分钟
  • CSRF 令牌防护
  • PHP 会话管理,2 小时自动过期
  • 会话 ID 自动重生成
  • HttpOnly + SameSite Cookie 安全