20/01/03 02:30:54.55 39lKmn0+.net
ログインフォームを作っているんですが、以下のどちらがいいのでしょうか？
①アプリからIDとPW両方をDBに投げて、IDとPW両方が一致するレコードがあれば、
そのIDでログインする。
②アプリからIDのみをDBに投げて、そのIDのレコードが持っているPWをアプリが取得して、
アプリ側で入力されたPWと比較し、一致すればログインする。
20/01/03 02:30:54.55 39lKmn0+.net
ログインフォームを作っているんですが、以下のどちらがいいのでしょうか？
①アプリからIDとPW両方をDBに投げて、IDとPW両方が一致するレコードがあれば、
そのIDでログインする。
②アプリからIDのみをDBに投げて、そのIDのレコードが持っているPWをアプリが取得して、
アプリ側で入力されたPWと比較し、一致すればログインする。