网站漏洞检测的工具目前有两种模式：软件扫描和平台扫描。
创新互联公司拥有10多年成都网站建设工作经验,为各大企业提供成都网站制作、做网站服务，对于网页设计、PC网站建设（电脑版网站建设）、成都App制作、wap网站建设（手机版网站建设）、程序开发、网站优化（SEO优化）、微网站、域名注册等，凭借多年来在互联网的打拼，我们在互联网网站建设行业积累了很多网站制作、网站设计、网络营销经验，集策划、开发、设计、营销、管理等网站化运作于一体，具备承接各种规模类型的网站建设项目的能力。
渗透测试有时是作为外部审查的一部分而进行的。这种测试需要探查系统，以发现操作系统和任何网络服务，并检查这些网络服务有无漏洞。
漏洞利用 有时候，通过服务/应用扫描后，我们可以跳过漏洞扫描部分，直接到漏洞利用。
1、你在登录的时候将你需要的信息填入session中，然后在任意页面调用session就可以了。比如你在登录成功之后将你的用户id存进session，然后在指定的页面用这个id去查数据库查你想要的i信息。
2、还有一种方法是在创建用户信息表时，预留一个字段为：on_line，其类项为布尔型，默认值是false。当对应用户登录时，将该值update为true，当用户手动退出时将该值重置为false。
3、一般用会话(SESSION)来判断是否登录，以及登录用户名等信息。//登录页面？phpsession_start()；if($_POST[user]==$user && $_POST[pwd]=$pwd){ //如果登录成功，生成对应的会话值。
4、吧登录信息存放到session中，然后从session中取出用户名，使用用户名从数据库中拿出用户信息不就可以了。
5、登陆后存一个 $_SESSION[username] ，或者干脆存一个角色权限的Session ，然后在页面判断这个session是否符合权限。
登录：根据用户输入的用户名和密码，在数据库中进行查找。如果数据库中有记录，说明用户名和密码输入正确。然后将用户ID保存到Session中。后期如果要调用，当前登录的用户信息，只需要使用session中的用户ID。
都是在用户登录的时候，拿用户名和密码去数据库中比对是否有该用户，有的话就存入session，没有的话就直接登录失败。
一般用会话(SESSION)来判断是否登录，以及登录用户名等信息。//登录页面？phpsession_start()；if($_POST[user]==$user && $_POST[pwd]=$pwd){ //如果登录成功，生成对应的会话值。
电脑、php编辑器、浏览器。首先，打开php编辑器，新建php文件，例如：index.php。在index.php中，输入代码：echo$_SERVER[REMOTE_ADDR]；。浏览器运行index.php页面，此时会打印出用户的远程地址。
通常情况下该表是空的，当有用户登录时，就将其ID号写入该表，手动退出时，清除表中记录。这样当要显示在线用户列表时，只需要遍历这个表就行。
