PHP 세션 세션(주제)

PHPz원래의: 2020-07-11 17:55:317177검색

php 세션 주제에는 PHP 세션 개념, 기본 기능 사용법, PHP 세션 사용 사례, PHP 세션 비디오 자습서 및 관련 선별 기사가 포함됩니다.

PHP 세션 세션(주제)

1: PHP 세션이란 무엇인가요?

공식 설명: 세션 메커니즘(Session)은 PHP에서 사용자가 지속적으로 웹 애플리케이션에 액세스할 때 관련 데이터를 유지하는 데 사용되어 고도로 맞춤화된 프로그램을 만들고 사이트의 매력을 높이는 데 도움이 됩니다.

PHP 세션이 무엇인지 이해하려면 먼저 세션 메커니즘이 무엇인지 이해해야 합니다.

세션 메커니즘

HTTP는 연결 없는 네트워크 프로토콜을 기반으로 합니다. 모든 방문은 서버에 완전히 새로운 것입니다.

방문자 등록을 기억한다면. 연결 상태를 기록하면 사용자 경험을 향상시키고 사용자 로그인, 장바구니 등과 같은 많은 개인화 기능을 완료할 수 있습니다. 실제로 서버가 사용자를 기억하는 방법은 매우 간단합니다. 멤버십 카드도 마찬가지입니다

멤버십 카드가 저장되는 곳은 귀하 본인과 가맹점 컴퓨터 두 군데가 있습니다

그러므로 네트워크상의 사용자 정보도 브라우저(클라이언트)와 두 군데에 저장됩니다. 서버

가 호출됩니다: cookie

가 서버에 저장됩니다: session

확장 지식:

php
에서 세션과 쿠키의 차이점 관련 주제:
php cookie
(그림 및 텍스트 주제)
PHP 세션 핵심 사항

1 .session_create_id

새 세션 ID 만들기

session_create_id ([ string $prefix ] ) : string

매개변수

현재 세션의 새로운 충돌 없는 세션 ID를 반환합니다. 활성 세션 없이 사용되면 충돌 검사가 무시됩니다.

2.session_destroy

세션의 모든 데이터를 삭제합니다.

session_destroy ( void ) : bool

반환 값

성공 시 TRUE를 반환하고, 실패 시 FALSE를 반환합니다.

3.session_id

현재 세션 ID 가져오기/설정

session_id ([ string $id ] ) : string

Parameters

현재 세션 ID를 반환합니다. 현재 세션이 없으면 빈 문자열("")이 반환됩니다.

4.session_name

읽기/설정 세션 이름

session_name ([ string $name ] ) : string

Parameters

현재 세션 이름을 반환합니다. name 매개변수가 지정된 경우 이 함수는 세션 이름을 업데이트하고 원래 세션 이름을 반환합니다.

5.session_start

새 세션 시작 또는 기존 세션 재사용

session_start ([ array $options = array() ] ) : bool

매개변수

세션이 성공적으로 시작되면 TRUE를 반환하고, 그렇지 않으면 FALSE를 반환합니다

6.session_status

현재 세션 상태를 반환

session_status ( void ) : int

값을 반환

PHP_SESSION_DISABLED 세션이 비활성화되었습니다.

PHP_SESSION_NONE 세션이 활성화되었지만 현재 세션이 없습니다.

PHP_SESSION_ACTIVE 세션이 활성화되어 있고 현재 세션이 존재합니다.

7.session_unset

모든 세션 변수 해제

session_unset ( void ) : void

3: 사용 사례

1. 기본 세션 작업

PHP 세션의 일반적인 기본 작업

<?php
//开启session会话
session_start();


//设置session
$_SESSION[&#39;username&#39;] = &#39;adminuser&#39;;


//获取session
$username = $_SESSION[&#39;username&#39;];


//删除session
unset($_SESSION[&#39;username&#39;]);


//清空session
session_unset();
//或
$_SESSION = [];


//销毁session
session_destroy();

2. 쿠키 비활성화 솔루션 찾아보기

cookie和session的区别在于cookie是保存在客户端的，而session是存储在服务端中。它们都有生存时间的设置，session比cookie更安全。

当服务端与客户端通信后会生成会话后，会建立一个和浏览器的唯一会话PHPSESSID。这个id会在服务端保存，也会用cookie形式保存在客户端中。

禁用cookie后session不能把唯一id通过cookie方式在客户端中进行存储，这时候php会在浏览器地址栏中以url明文get的方式来传递phpsessionid，来进行客户端和服务端的唯一识别通信。

这样一来程序的安全性大大降低了。所有在php.ini默认是关闭通过地址栏传递phpsessionid的，如果没开启就不能使用session，所以需要php.ini配置支持才行。

session.use_only_cookies = 1; // 开启仅使用cookies存放会话id           
session.use_trans_sid = 1;     // 允许Sessionid通过URL明文传输，默认为0关闭

或者使用代码来实现

/**
 * 兼容 php7.1 以下版本
 */
if (!function_exists(&#39;session_create_id&#39;)) {
    function session_create_id()
    {
        return uniqid();
    }
}

//获取SESSION_ID
$session_id = isset($_GET[&#39;SESSION_ID&#39;]) ? $_GET[&#39;SESSION_ID&#39;] : session_create_id();

//设置 SESSION_ID
session_id($session_id);

//开启session
session_start();

$_SESSION[&#39;user&#39;] = &#39;user01&#39;;

//echo $_SESSION[&#39;user&#39;];

echo $session_id;

3、浏览计数器

利用 session 机制可以实现记录用户的访问页面的次数，代码如下：

<?php
//开启session
session_start();

//判断是否设置浏览数
if (isset($_SESSION[&#39;view_num&#39;])) {
    //如果设置 浏览数加 1
    $_SESSION[&#39;view_num&#39;] = $_SESSION[&#39;view_num&#39;] + 1;
} else {
    //如果未设置 设置浏览数为 1
    $_SESSION[&#39;view_num&#39;] = 1;
}

die(&#39;当前浏览数为：&#39; . $_SESSION[&#39;view_num&#39;]);
?>

4、使用 session 实现登录功能

对于 Cookie 来说，假设我们要验证用户是否登陆，就必须在 Cookie 中保存用户名和密码（可能是 md5 加密后字符串），并在每次请求页面的时候进行验证。

如果用户名和密码存储在数据库，每次都要执行一次数据库查询，给数据库造成多余的负担。因为我们并不能只做一次验证。为什么呢？

因为客户端 Cookie 中的信息是有可能被修改的。假如你存储 $admin 变量来表示用户是否登陆，$admin 为 true 的时候表示登陆，为 false 的时候表示未登录，在第一次通过验证后将 $admin 等于 true 存储在 Cookie，下次就不用验证了，这样对么？错了，假如有人伪造一个值为 true 的 $admin 变量那不是就立即取的了管理权限么？非常的不安全。

而 Session 就不同了，Session 是存储在服务器端的，远程用户没办法修改 Session 文件的内容，因此我们可以单纯存储一个 $admin 变量来判断是否登陆，首次验证通过后设置 $admin 值为 true，以后判断该值是否为 true，假如不是，转入登陆界面，这样就可以减少很多数据库操作了。

而且可以减少每次为了验证 Cookie 而传递密码的不安全性了（Session 验证只需要传递一次，假如你没有使用 SSL 安全协议的话）。即使密码进行了 md5 加密，也是很容易被截获的。

当然使用 Session 还有很多优点，比如控制容易，可以按照用户自定义存储等（存储于数据库）。

下面是一个简单的用户登录示例：

<?php
session_start();

//判断是否登录
if (isset($_SESSION[&#39;login_user&#39;])) {
    die(&#39;已登录！当前登录用户为：&#39; . $_SESSION[&#39;login_user&#39;]);
}

//判断是否为POST请求
if ($_SERVER[&#39;REQUEST_METHOD&#39;] === &#39;POST&#39;) {

    //检查是否输入用户名
    if (!isset($_POST[&#39;username&#39;]) || empty($_POST[&#39;username&#39;])) {
        die(&#39;请输入用户名！&#39;);
    }

    //检查是否输入密码
    if (!isset($_POST[&#39;password&#39;]) || empty($_POST[&#39;password&#39;])) {
        die(&#39;请输入密码！&#39;);
    }

    //模拟数据
    $data = [&#39;username&#39; => &#39;user01&#39;, &#39;password&#39; => md5(&#39;123456&#39;)];

    //检查用户名是否正确
    if ($_POST[&#39;username&#39;] === $data[&#39;username&#39;]) {
        //检查密码是否正确
        if (md5($_POST[&#39;password&#39;]) === $data[&#39;password&#39;]) {
            //保存登录状态
            $_SESSION[&#39;login_user&#39;] = $_POST[&#39;username&#39;];
            die(&#39;恭喜你登录成功！&#39;);
        }
    }

    //用户名或密码不正确
    die(&#39;用户名或密码不正确!&#39;);
}
?>
<html>
<head>
    <meta charset="utf-8">
    <meta name="viewport" content="=device-width, initial-scale=1.0">
    <title>用户登录</title>
</head>
<body>
<form action="./session02.php" method="post">
    <input type="text" name="username" placeholder="请输入用户名！">
    <input type="password" name="password" placeholder="请输入密码！">
    <button type="submit">登录</button>
</form>
</body>
</html>