Heim >Backend-Entwicklung >PHP-Tutorial >php中cookie与session应用学习笔记_PHP教程

php中cookie与session应用学习笔记_PHP教程

WBOY
WBOYOriginal
2016-07-13 10:50:27845Durchsuche

在php中cookie与session的区别在于cookie数据保存在客户端,session数据保存在服务器端了,自然在使用方法上会有些细节上的区别了,但后面比前者要安全得多。

1.cookie&session简介和区别

cookie数据保存在客户端,session数据保存在服务器端。

简 单的说,当你登录一个网站的时候,如果web服务器端使用的是session,那么所有的数据都保存在服务器上面,客户端每次请求服务器的时候会发送 当前会话的sessionid,服务器根据当前sessionid判断相应的用户数据标志,以确定用户是否登录,或具有某种权限。由于数据是存储在服务器 上面,所以你不能伪造,但是如果你能够获取某个登录用户的sessionid,用特殊的浏览器伪造该用户的请求也是能够成功的。sessionid是服务 器和客户端链接时候随机分配的,一般来说是不会有重复,但如果有大量的并发请求,也不是没有重复的可能性,我曾经就遇到过一次。登录某个网站,开始显示的 是自己的信息,等一段时间超时了,一刷新,居然显示了别人的信息。

如果浏览器使用的是 cookie,那么所有的数据都保存在浏览器端,比如你登录以后,服务器设置了 cookie用户名(username),那么,当你再次请求服务器的时候,浏览器会将username一块发送给服务器,这些变量有一定的特殊标记。服 务器会解释为 cookie变量。所以只要不关闭浏览器,那么 cookie变量便一直是有效的,所以能够保证长时间不掉线。如果你能够截获某个用户的 cookie变量,然后伪造一个数据包发送过去,那么服务器还是认为你是合法的。所以,使用 cookie被攻击的可能性比较大。如果设置了的有效时间,那么它会将 cookie保存在客户端的硬盘上,下次再访问该网站的时候,浏览器先检查有没有 cookie,如果有的话,就读取该 cookie,然后发送给服务器。如果你在机器上面保存了某个论坛 cookie,有效期是一年,如果有人入侵你的机器,将你的  cookie拷走,然后放在他的浏览器的目录下面,那么他登录该网站的时候就是用你的的身份登录的。所以 cookie是可以伪造的。当然,伪造的时候需要主意,直接copy   cookie文件到 cookie目录,浏览器是不认的,他有一个index.dat文件,存储了 cookie文件的建立时间,以及是否有修改,所以你必须先要有该网站的 cookie文件,并且要从保证时间上骗过浏览器,曾经在学校的vbb论坛上面做过试验,copy别人的 cookie登录,冒用了别人的名义发帖子,完全没有问题。

Session是由应用服务器维持的一个服务器端的存储空间,用户在连接服务器时,会由服务器生成一个唯一的SessionID,用该SessionID 为标识符来存取服务器端的Session存储空间。而SessionID这一数据则是保存到客户端,用Cookie保存的,用户提交页面时,会将这一 SessionID提交到服务器端,来存取Session数据。这一过程,是不用开发人员干预的。所以一旦客户端禁用Cookie,那么Session也会失效。

服务器也可以通过URL重写的方式来传递SessionID的值,因此不是完全依赖Cookie。如果客户端Cookie禁用,则服务器可以自动通过重写URL的方式来保存Session的值,并且这个过程对程序员透明。

可以试一下,即使不写Cookie,在使用request.getCookies();取出的Cookie数组的长度也是1,而这个Cookie的名字就是JSESSIONID,还有一个很长的二进制的字符串,是SessionID的值。


2.cookie的配置与应用

基本语法:setcookie("cookie", "cookievalue", time()+3600, "/forum", ".xxx.com", 1);
                      名字          值      有效时间,毫秒   路径     保存域    是否使用https

访问和处理cookie
访问基本语法:

 代码如下 复制代码
echo $mycookie;
echo $cookiearray['0'];
echo $_COOKIE['mycookie'];   (推荐)
echo $HTTP_COOKIE_VARS['mycookie'];

删除cookie
删除基本语法:

 代码如下 复制代码
setcookie("cookie","");   (用空cookie覆盖原值)
setcookie("cookie", "value", time()-1/time());   (时间销毁)

实例:

 代码如下 复制代码

if ($_POST['user'] && $_POST['password']) {
 setcookie("us", $_POST['user']);
 setcookie("pwd", $_POST['password']);
 echo "用户:".$_COOKIE['us']."
"."密码:".$_COOKIE['pwd'];
}
?>


   用户:
  

   密码:
  


注意:在输出之前必须操作完cookie,否则error。

--------------------------------------------------------

1.session的配置与应用

基本语法:

 代码如下 复制代码
session_start();   //初始化,必须放在文件头。
$_SESSION['name'] = value;   //配置session。
echo $_SESSION['name'];   //使用session。
isset($_SESSION['name']);   //判断。
unset($_SESSION['name']);   //删除。
session_destroy();   //销毁所有session。

举一些实例来介绍session与cookie上的区别

:session


               启动session:


                      session_start();


                       PS:该函数需要放在文件最前端,前面不要有任何输出,最好顶头写(不要有前导空格).


              设置session:


                       $_SESSION['name']='value';


                       PS:在使用的时候,直接使用$_SESSION[]方法设置值,其中"[ ]"部分为session的name,"="后面为值.


               读取session:


                      echo $_SESSION['name'];

                       PS:不论是设置session还是读取session都要先开启session(使用session_start()).

               销毁session:


                       1.关闭浏览器,自动销毁.


                       2.直接给 $_SESSION[]=''; 清空.

 

 

       :cookie


               设置cookie:


                      bool setcookie(string name[,string value[,int expire[,string path[,string domain[,bool secure[,bool httponly]]]]]] )

                           name:   cookie变量名

                           value:   cookie变量的值

                           expire:  有效期结束的时间,

                           path:    有效目录,

                           domain: 有效域名,顶级域唯一

                           secure:  如果值为1,则cookie只能在https连接上有效,如果为默认值0,则http和https都可以.

               例如:

                       setcookie('username','hello',time()+3600);

                       setcookie("username",'hello',time()+3600,"/~rasmus/",".paea.cn",1);

                       PS:setcookie前不能出现输出数据操作,否则就会出现错误类似于session_start().

              读取cookie:

                       echo $_COOKIE['username'].'||';

                       echo $HTTP_COOKIE_VARS["username"];

                      PS:两种输出方式.

               销毁cookie:


                       设置一个过去的时间来注销cookie

                       setcookie('username','hello',time()-3600);

                       PS:setcookie前不能出现输出数据操作,否则就会出现错误类似于session_start().

 

总结一下

作用:

 session和cookie都是用于暂时记录用户数据的方式.

区别:

1.SESSION存储在服务器端,用户无法进行修改,比较安全,COOKIE存储在客户端,用户可以进行修改,不安全。

2.Session会在一定时间内保存在服务器上,会占用服务器资源。Cookie存储在用户windows下的Temp目录中的。

3.单个cookie在客户端的限制是4k

4.session遍历使用$_SESSION[] ,cookie遍历使用$_COOKIE[]

5.禁用过cookie后session无法使用

6.session使用的时候要加session_start()并且前面不能有任何输出.

www.bkjia.comtruehttp://www.bkjia.com/PHPjc/632637.htmlTechArticle在php中cookie与session的区别在于cookie数据保存在客户端,session数据保存在服务器端了,自然在使用方法上会有些细节上的区别了,但后面比前...
Stellungnahme:
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn