请问http头验证是否安全？

[gong]

if (!isset($_SERVER['PHP_AUTH_USER'])) {
header('WWW-Authenticate: Basic realm="CSE Backgound Enterance"');
header('HTTP/1.0 401 Unauthorized');
exit('Login failed, please restart your web browser to relogin.');
} else {
if ($_SERVER['PHP_AUTH_USER']!='root' || $_SERVER['PHP_AUTH_PW']!='123456') {
exit('Login failed, please restart your web browser to relogin.');
}
}

[yiller]

是安全的 国外很多网站开发公司的后台都用的http认证
只是在管理员帐号维护的时候比较麻烦 比如添加管理员 修改管理员密码等方面

[xndd]

这不会存在欺骗么？

[gxustudent]

if ($_SERVER['PHP_AUTH_USER']!='root' || $_SERVER['PHP_AUTH_PW']!='123456') { ????
||不是OR 嘛，我觉得好像是＆＆才对哦。

[gxustudent]

想起来了，刚看了一篇包头欺骗的文章：http://www.astahost.com/info.php/hacker ... 13807.html

[gong]

if ($_SERVER['PHP_AUTH_USER']!='root' || $_SERVER['PHP_AUTH_PW']!='123456') { ????
||不是OR 嘛，我觉得好像是＆＆才对哦。

!() || !() 和 () AND () 等价的。