10.2　用户登录

用户登录是最常见的一个功能，登录就意味着权限授予，如果攻击者能任意登录管理员的账号，也就拥有了管理员的权限，更多的访问权限就能带来更多的安全问题，所以登录的安全性尤为重要。通常登录功能有以下几个需要关注的点。