对于需要身份验证的页面，使用apache服务器验证是最好不过的了。
不过，apache服务器验证的界面不够友好。而且，并不是所有的情况
都可以使用apache服务器验证，比如cgi模式的php，iis下的php。
用session可以在不同页面间保存用户身份，比如
login.php
user:
pass:
next page;
}
}
?>
next.php
但是，用户可以使用
http://domain.name.com/next.php?user=uuu
来绕过身份验证。
所以，实际的next.php必须是这样：
使用session_is_registered()来检测session变量，
这样，用session已经基本实现对身份的可靠验证。