Answer 1

Answer 2

Answer 3

Answer 4

Answer 5

基于我的研究：

1. 使用jquery ajax登录与普通旧表单一样安全。数据始终通过http请求发送。
   参考：ajax safe for login?
2. 在登录表单中使用SSL（https）可提供额外的安全性。
3. 而不是使用mysql_connect，您应该使用预备语句
   参考：why prepared statement?和prepared statement usage example
4. 您应该使用单向密码哈希算法，例如Bcrypt。单向散列算法意味着您无法将散列密码转换回纯文本。但您可以根据存储在数据库中的哈希密码验证密钥输入密码。
   参考：don't encrypt password, hash it instead.和the Bcrypt and how to use it