세션이 만료되지 않도록 하는 PHP 방법
- *文원래의
- 2018-05-18 09:41:454637검색
이 글에서는 세션 재활용 메커니즘에 대한 설명과 SessionId가 변경되지 않은 문제에 대한 해결 방법을 포함하여 PHP 세션에 대한 심층적인 설명과 만료를 방지하는 방법을 주로 소개합니다. 그것이 모두에게 도움이 되기를 바랍니다.
COOKIE 기술은 SESSION 구현에 사용됩니다. SESSION은 클라이언트 측에 session_id(SESSION 번호)가 포함된 쿠키를 저장합니다. session_name 등과 같은 다른 세션 변수를 서버 측에 저장합니다. 사용자가 서버에 요청하면 session_id도 서버로 전송됩니다. session_id를 통해 서버측에 저장된 변수를 추출하면 사용자가 누구인지 식별할 수 있습니다. 동시에 SESSION이 때때로 실패하는 이유를 이해하는 것은 어렵지 않습니다.
클라이언트가 COOKIE를 비활성화한 경우(IE에서 "도구" - "인터넷 옵션"을 클릭하고 팝업 대화 상자에서 "보안" - "사용자 정의 수준" 항목을 클릭한 후 "대화당 COOKIE 허용"을 비활성화로 설정), session_id가 전달되지 않고 SESSION이 무효화됩니다. 그러나 php5는 Linux/Unix 플랫폼에서 쿠키 상태를 자동으로 확인할 수 있습니다. 클라이언트가 비활성화된 경우 시스템은 자동으로 session_id를 URL에 추가하고 이를 전달합니다. Windows 호스트에는 이 기능이 없습니다.
php 중국어 웹사이트 학습 주제: php 세션 (사진, 텍스트, 동영상, 사례 포함)
세션 공통 기능 및 사용법은?
Session_start(): 세션을 시작하거나 기존 세션을 반환합니다.
참고: 이 함수에는 매개변수가 없으며 반환 값은 true입니다. 쿠키 기반 세션을 사용하는 경우 Session_start()를 사용하기 전에 브라우저에 출력이 없어야 합니다. 그렇지 않으면 다음 오류가 발생합니다.
경고: 세션 캐시 제한기를 보낼 수 없습니다. 헤더가 이미 전송되었습니다(출력은 /usr/local/apache에서 시작되었습니다). /htdocs/cga/member/1.php:2)…………
php.ini에서 session.auto_start=1을 시작할 수 있으므로 session_start() 세션을 사용하기 전에 매번 호출할 필요가 없습니다. 하지만 이 옵션을 활성화하는 데에는 몇 가지 제한 사항이 있습니다. session.auto_start가 실제로 활성화된 경우 세션에서 객체를 다시 생성하려면 세션을 시작하기 전에 클래스 정의를 로드해야 하기 때문에 객체를 세션에 넣을 수 없습니다.
등록된 모든 변수는 요청이 완료된 후 직렬화됩니다. 등록되었으나 정의되지 않은 변수는 정의되지 않음으로 표시됩니다. 이러한 변수는 사용자가 나중에 정의하지 않는 한 후속 액세스 시 세션 모듈에 의해 정의되지 않습니다.
경고: 일부 데이터 유형은 직렬화할 수 없으므로 세션에 저장할 수 없습니다. 순환 참조가 있는 리소스 변수 또는 개체를 포함합니다(즉, 한 개체가 자신에 대한 참조를 다른 개체에 전달함).
SESSION 변수 등록:
PHP5는 $_SESSION['xxx']=xxx를 사용하여 SESSION 전역 변수를 등록합니다. GET, POST, COOKIE의 사용 방법은 유사합니다.
참고: session_register(), session_unregister, session_is_registered는 php.ini에서 Register_globle이 켜져 있지 않는 한 더 이상 php5에서 사용되지 않습니다. 그러나 보안상의 이유로 Register_globle을 끄는 것이 좋습니다. HTTP_SESSION_VARS 사용은 더 이상 권장되지 않으며 대신 $_SESSION을 사용하는 것이 공식적인 권장 사항입니다. 예:
Page1.php
<?php Session_start(); //使用SESSION前必须调用该函数。 $_SESSION[‘name']=”我是黑旋风李逵!”; //注册一个SESSION变量 $_SESSION[‘passwd']=”mynameislikui”; $_SESSION[‘time']=time(); echo ' 通过COOKIE传递SESSION'; //如果客户端支持cookie，可通过该链接传递session到下一页。 echo ' . SID . '">通过URL传递SESSION';//客户端不支持cookie时，使用该办法传递session. ?>
Page2.php
<?php session_start(); echo $_SESSION['name']; // echo $_SESSION['passwd']; // echo date('Y m d H:i:s', $_SESSION['time']); echo ' 返回山一页'; ?>
세션 ID를 전달하는 방법에는 두 가지가 있습니다.
cookie
URL 매개변수
세션 모듈은 두 가지 방법을 모두 지원합니다. 쿠키는 더욱 최적화되어 있지만 항상 사용할 수 있는 것은 아니기 때문에 대안도 제공됩니다. 두 번째 방법은 세션 ID를 URL 중간에 직접 삽입하는 것입니다.
PHP는 연결을 투명하게 변환할 수 있습니다. PHP 4.2 이상을 사용하지 않는 한, PHP를 컴파일할 때 수동으로 활성화해야 합니다. Unix에서는 --enable-trans-sid 구성 옵션을 사용합니다. 이 구성 옵션과 런타임 옵션 session.use_trans_sid가 모두 활성화된 경우(php.ini 수정), 상대 URI는 세션 ID를 포함하도록 자동으로 수정됩니다.
session_id
session_id()는 현재 session_id를 설정하거나 가져오는 데 사용됩니다. php5에서는 session_id()를 사용하거나 URL에 첨부된 SID를 통해 현재 세션의 session_id 및 session_name을 얻을 수 있습니다.
session_id()에 특정 값이 있으면 현재 session_id 값을 대체합니다. 이 함수를 사용하기 전에 세션을 시작해야 합니다: session_start();
세션 쿠키를 사용할 때 session_id() 값이 지정되면 session_start()가 시작될 때마다 쿠키 값이 클라이언트로 전송됩니다. 현재 session_id가 지정된 값과 같은지 여부에 관계없이.
session_id() 값을 지정하지 않으면 현재 session_id()를 반환하고, 현재 세션이 시작되지 않으면 빈 문자열을 반환합니다.
세션이 존재하는지 확인하세요.
이전 PHP 버전에서는 세션이 존재하는지 확인하기 위해 일반적으로 session_is_register()를 사용했습니다. $_SESSION['XXX']=XXX를 사용하여 세션 변수를 등록하면 session_is_register() 함수가 더 이상 작동하지 않습니다. 대신
isset($_SESSION['xxx'])를 사용할 수 있습니다.
session_id 변경 session_regenerate_id()는 변경이 성공하면 true를 반환하고, 실패하면 false를 반환합니다.
이 기능을 사용하면 현재 세션의 session_id를 변경할 수 있지만 현재 세션의 다른 정보는 변경되지 않습니다. 예:
<?php session_start(); $old_sessionid = session_id(); session_regenerate_id(); $new_sessionid = session_id(); echo "原始 SessionID: $old_sessionid "; echo "新的 SessionID: $new_sessionid "; echo" "; print_r($_SESSION); echo""; ?>
session_name() 返回当前session的name或改变当前session的name。如果要改变当前session的name，必须在session_start() 之前调用该函数。注意：session_name不能只由数字组成，它至少包含一个字母。否则会在每时每刻都生成一个新的session id.
session改名示例：
$previous_name = session_name("WebsiteID");
echo "新的session名为： $previous_name
";
?>如何删除session？
1、unset ($_SESSION['xxx']) 删除单个session，unset($_SESSION['xxx']) 用来unregister一个已注册的session变量。其作用和session_unregister()相同。 session_unregister()在PHP5中不再使用，可将之打入冷宫。
unset($_SESSION) 此函数千万不可使用，它会将全局变量$_SESSION销毁，而且还没有可行的办法将其恢复。用户也不再可以注册$_SESSION变量。
2、$_SESSION=array() 删除多个session
3、 session_destroy()结束当前的会话，并清空会话中的所有资源。。该函数不会unset(释放)和当前session相关的全局变量 (globalvariables),也不会删除客户端的session cookie.PHP默认的session是基于cookie的，如果要删除cookie的话，必须借助setcookie()函数。
返回值：布尔值。
功能说明：这个函数结束当前的session，此函数没有参数，且返回值均为true
session_unset() 如果使用了$_SESSION，则该函数不再起作用。由于PHP5必定要使用$_SESSION，所以此函数可以打入冷宫了。
下面是PHP官方关于删除session的案例：
<?php
// 初始化session.
session_start();
/*** 删除所有的session变量..也可用unset($_SESSION[xxx])逐个删除。****/
$_SESSION = array();
/***删除sessin id.由于session默认是基于cookie的，所以使用setcookie删除包含session id的cookie.***/
if (isset($_COOKIE[session_name()])) {
setcookie(session_name(), '', time()-42000, '/');
}
// 最后彻底销毁session.
session_destroy();
?>由此我们可以得出删除Session的步骤：
session_start()
$_SESSION=array()/unset($_SESSION['xxx'])
session_destroy()
解决PHP Session不过期以及SessionId保持不变的问题
session 回收机制：
PHP采用Garbage Collection process对过期session进行回收，然而并不是每次session建立时，都能够唤起 ‘garbage collection' process ，gc是按照一定概率启动的。这主要是出于对服务器性能方面的考虑，每个session都触发gc，浏览量大的话，服务器吃不消，然而按照一定概率开启gc，当流览量大的时候，session过期机制能够正常运行，而且服务器效率得到节省。细节应该都是多年的经验积累得出的。
三个与PHP session过期相关的参数(php.ini中)：
session.gc_probability = 1
session.gc_pisor = 1000
session.gc_maxlifetime = 1440
gc启动概率 = gc_probability / gc_pisor = 0.1%
session过期时间 gc_maxlifetime 单位：秒
当web服务正式提供时，session过期概率就需要根据web服务的浏览量和服务器的性能来综合考虑session过期概率。为每个session都开启gc，显然是不明智的，感觉有点“碰运气”的感觉，要是访问量小命中几率就小。我在本机测试过程中，几乎都没有被命中过，sessionid几天都不变，哪怕机器重启。测试过程中，这个过期概率值要设置大一点命中几率才高点。
通过修改php配置文件的过期概率值，可以“碰运气”式的设置session过期，那有没有更好的办法呢？
下面写的这个session类可以彻底解决session不过期以及sessionid不变的问题。
<?php
/**
* 扩展Session类(简单封装)
*
* @author slimboy
*
*/
class Session {
/**
* 初始化
*/
static function _init(){
ini_set('session.auto_start', 0);
//Session::start();
}
/**
* 启动Session
*/
static function start() {
session_start();
}
/**
* 设置Session
*
* @param $name Session名称
* @param $value 值
* @param $time 超时时间(秒)
*/
public static function set($name,$value,$time){
if(empty($time)){
$time = 1800; //默认值
}
$_SESSION[$name] = $value;
$_SESSION[$name.'_Expires'] = time() + $time;
}
/**
* 获取Session值
*
* @param $name Session名称
*/
public static function get($name){
//检查Session是否已过期
if(isset($_SESSION[$name.'_Expires']) && $_SESSION[$name.'_E
xpires']>time()){
return $_SESSION[$name];
}else{
Session::clear($name);
return null;
}
}
/**
* 设置Session Domain
*
* @param $sessionDomain 域
* @return string
*/
static function setDomain($sessionDomain = null) {
$return = ini_get('session.cookie_domain');
if(!empty($sessionDomain)) {
ini_set('session.cookie_domain', $sessionDomain);//跨
域访问Session
}
return $return;
}
/**
* 清除某一Session值
*
* @param $name Session名称
*/
static function clear($name){
unset($_SESSION[$name]);
unset($_SESSION[$name.'_Expires']);
}
/**
* 重置销毁Session
*/
static function destroy(){
unset($_SESSION);
session_destroy();
}
/**
* 获取或设置Session id
*/
static function sessionid($id=null){
return session_id($id);
}
}
?>
简单调用：
<?php
//设置session
Session::set('UserId', $userid, 3600);
//读取session
$userId = Session::get('UserId');
?>相关推荐：
위 내용은 세션이 만료되지 않도록 하는 PHP 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!