這篇文章主要介紹了關於PHP 中cookie 和session的聯繫以及session配置,有著一定的參考價值,現在分享給大家,有需要的朋友可以參考一下
一、設定cookie :
setcookie(cookie键的名称,值,过期时间); setcookie('mainuser','YUEWEN',time()+3600);
二、讀取cookie :
echo $_COOKIE['mainuser'];
三、刪除cookie :將有效期限設為過去時間
setcookie('mainuser',time()-60);
四、設定session:
$_SESSION['Muser'] = 'HUAXIANG';
五、讀取session:
echo $_SESSION['Muser']';
六、刪除SESSION:
$_SSESSION = array(); //将session的值全部清空,文件保留 unset($_SESSION['Muser']); //将该session删除 session_destroy(); //将session连同文件一并删除
七、cookie 與session的差異:
cookie 儲存於客戶端,且session儲存於伺服器端。
cookie 因為儲存在客戶端,所以安全性較低(有竄改的風險),session安全性較高。
cookie 有大小限制,為4K,只能儲存20個cookie ,session沒有限制(cookie需形成回應頭封包不能太冗長)。
cookie 僅支援儲存字串,session可以儲存所有類型(文件,序列化字串)。
八、cookie 與session 共通點:
同樣是會話技術,為http協定提供記憶功能,共享不同頁面所設定的資料;
九、# cookie 與session的連結:
1、session依賴cookie #session是無狀態,伺服器端保存狀態也需要在客戶端儲存一個標識,這個標識儲存於cookie 中,預設鍵為##$_COOKIE['PHPSESSID']:
F12-Network-Response Headers 顯示信息:
Set-Cookie: PHPSESSID=erv417ai3mh5p85kp9cvasdc46;
2、產生該檔案後,請再次要求則根據此PHPSESSIONID的值直接讀取對應檔案的訊息,而無需再次設定cookie #;
F12-Network-Request Headers 顯示信息:
Cookie: PHPSESSID=erv417ai3mh5p85kp9cvasdc46
3、session基於cookie使用,如將cookie禁掉,則session不可用;
停用cookie後可透過get或post方式將PHPSESSID傳遞至伺服器,
或者修改配置:
session.use_only_cookies=0; session.use_trans_sid=1
4.session有关配置:
php.ini 查找[session]下: (.htaccess及程序代码ini_set( )可改,具体根据PHP官方手册的函数设置规则)
session.save_handler = files //设置session保存方式(文件);可改为memeche,redis等缓存保存; session.save_path = D:/temp //session保存路径; session.use_cookies = 1 //session是否使用cookie的功能(预设1,启动),session基于cookie使用; session.name = PHPSESSION //session传递到cookie的键名,于网络的请求/响应头可查看; session.auto_start = 0 //是否自动启动session(预设0),一般不设置为1,因自动启动将每次自动调用session_start( )时向响应头传递session数据,将影响对图片文件的处理; session.cookie_lifetime = 0 //(预设0,随浏览器关闭而消失),session使用cookie的生存期,以秒为单位; session.cookie_path = / //session使用cookie的有效路径,预设为在项目根目录下有效; session.serialize_handler = php // 序列化和反序列化处理器; session.gc_probebility = 1 //(分子)垃圾收集的处理几率(预设:1); session.gc_pisor = 1000 //(分母)设置进程比率(php5新增参数),按千分之一的比率进行垃圾收集,即当session失效时删除垃圾文件,根据实际需要设置,如果100/100几率则太消耗服务器资源; session.gc_maxlifetime = 1440 //被处理钱session文件的生存期(预设:1440秒),以上三项参数同时设置;
session小应用:防止刷新执行操作:
if (!empty($_POST) && !isset($_SESSION['flag'])) { $res = fopen('a.txt','a'); //只写 $bool = fwrite($res,$_POST['username']); fclose($res); $_SESSION['flag'] = 1; //第二次刷新请求该值则已存在,不执行以上程序 }
相关推荐:
理解PHP中的Session及对Session有效期的控制,session有效期
以上是PHP 中cookie 和session的聯繫以及session配置的詳細內容。更多資訊請關注PHP中文網其他相關文章!