首頁  >  文章  >  後端開發  >  PHP 中cookie 和session的聯繫以及session配置

PHP 中cookie 和session的聯繫以及session配置

不言
不言原創
2018-06-05 17:37:482516瀏覽

這篇文章主要介紹了關於PHP 中cookie 和session的聯繫以及session配置,有著一定的參考價值,現在分享給大家,有需要的朋友可以參考一下

一、設定cookie 

setcookie(cookie键的名称,值,过期时间);
setcookie('mainuser','YUEWEN',time()+3600);

二、讀取cookie 

echo $_COOKIE['mainuser'];

三、刪除cookie :將有效期限設為過去時間

setcookie('mainuser',time()-60);

四、設定session:

$_SESSION['Muser'] = 'HUAXIANG';

五、讀取session

echo $_SESSION['Muser']';

六、刪除SESSION

$_SSESSION = array();  //将session的值全部清空,文件保留
unset($_SESSION['Muser']);  //将该session删除
session_destroy();  //将session连同文件一并删除

七、cookie 與session的差異:

       cookie 儲存於客戶端,且session儲存於伺服器端。

  cookie 因為儲存在客戶端,所以安全性較低(有竄改的風險),session安全性較高。

  cookie 有大小限制,為4K,只能儲存20個cookie ,session沒有限制(cookie需形成回應頭封包不能太冗長)。

  cookie 僅支援儲存字串,session可以儲存所有類型(文件,序列化字串)。

八、cookie 與session 共通點:    

       同樣是會話技術,為http協定提供記憶功能,共享不同頁面所設定的資料;  

九、# cookie 與session的連結:

        1、session依賴cookie #session是無狀態,伺服器端保存狀態也需要在客戶端儲存一個標識,這個標識儲存於cookie 中,預設鍵為##$_COOKIE['PHPSESSID']

F12-Network-Response Headers  顯示信息:

Set-Cookie:  PHPSESSID=erv417ai3mh5p85kp9cvasdc46;

        2、產生該檔案後,請再次要求則根據此PHPSESSIONID的值直接讀取對應檔案的訊息,而無需再次設定cookie #;

F12-Network-Request Headers  顯示信息:

Cookie:  PHPSESSID=erv417ai3mh5p85kp9cvasdc46

        3、session基於cookie使用,如將cookie禁掉,則session不可用;

        停用cookie後可透過get或post方式將PHPSESSID傳遞至伺服器

        或者修改配置:        

session.use_only_cookies=0;
session.use_trans_sid=1

        4.session有关配置:

        php.ini 查找[session]下:   (.htaccess及程序代码ini_set( )可改,具体根据PHP官方手册的函数设置规则)

session.save_handler = files    //设置session保存方式(文件);可改为memeche,redis等缓存保存;

session.save_path = D:/temp   //session保存路径;

session.use_cookies = 1   //session是否使用cookie的功能(预设1,启动),session基于cookie使用;

session.name = PHPSESSION   //session传递到cookie的键名,于网络的请求/响应头可查看;

session.auto_start = 0   //是否自动启动session(预设0),一般不设置为1,因自动启动将每次自动调用session_start( )时向响应头传递session数据,将影响对图片文件的处理;

session.cookie_lifetime = 0   //(预设0,随浏览器关闭而消失),session使用cookie的生存期,以秒为单位;

session.cookie_path = /     //session使用cookie的有效路径,预设为在项目根目录下有效;

session.serialize_handler = php      // 序列化和反序列化处理器;

session.gc_probebility = 1    //(分子)垃圾收集的处理几率(预设:1);

session.gc_pisor = 1000    //(分母)设置进程比率(php5新增参数),按千分之一的比率进行垃圾收集,即当session失效时删除垃圾文件,根据实际需要设置,如果100/100几率则太消耗服务器资源;

session.gc_maxlifetime = 1440   //被处理钱session文件的生存期(预设:1440秒),以上三项参数同时设置;

session小应用:防止刷新执行操作:

if (!empty($_POST) && !isset($_SESSION['flag'])) {
	$res = fopen('a.txt','a');   //只写
	$bool = fwrite($res,$_POST['username']);
	fclose($res);
	$_SESSION['flag'] = 1;   //第二次刷新请求该值则已存在,不执行以上程序
}

相关推荐:

理解PHP中的Session及对Session有效期的控制,session有效期

php cookie类(设置、获取、删除cookie值)

以上是PHP 中cookie 和session的聯繫以及session配置的詳細內容。更多資訊請關注PHP中文網其他相關文章!

陳述:
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn