搜尋
首頁後端開發php教程PHP 中cookie 和session的聯繫以及session配置

這篇文章主要介紹了關於PHP 中cookie 和session的聯繫以及session配置,有著一定的參考價值,現在分享給大家,有需要的朋友可以參考一下

一、設定cookie 

setcookie(cookie键的名称,值,过期时间);
setcookie('mainuser','YUEWEN',time()+3600);

二、讀取cookie 

echo $_COOKIE['mainuser'];

三、刪除cookie :將有效期限設為過去時間

setcookie('mainuser',time()-60);

四、設定session:

$_SESSION['Muser'] = 'HUAXIANG';

五、讀取session

echo $_SESSION['Muser']';

六、刪除SESSION

$_SSESSION = array();  //将session的值全部清空,文件保留
unset($_SESSION['Muser']);  //将该session删除
session_destroy();  //将session连同文件一并删除

七、cookie 與session的差異:

       cookie 儲存於客戶端,且session儲存於伺服器端。

  cookie 因為儲存在客戶端,所以安全性較低(有竄改的風險),session安全性較高。

  cookie 有大小限制,為4K,只能儲存20個cookie ,session沒有限制(cookie需形成回應頭封包不能太冗長)。

  cookie 僅支援儲存字串,session可以儲存所有類型(文件,序列化字串)。

八、cookie 與session 共通點:    

       同樣是會話技術,為http協定提供記憶功能,共享不同頁面所設定的資料;  

九、# cookie 與session的連結:

        1、session依賴cookie #session是無狀態,伺服器端保存狀態也需要在客戶端儲存一個標識,這個標識儲存於cookie 中,預設鍵為##$_COOKIE['PHPSESSID']

F12-Network-Response Headers  顯示信息:

Set-Cookie:  PHPSESSID=erv417ai3mh5p85kp9cvasdc46;

        2、產生該檔案後,請再次要求則根據此PHPSESSIONID的值直接讀取對應檔案的訊息,而無需再次設定cookie #;

F12-Network-Request Headers  顯示信息:

Cookie:  PHPSESSID=erv417ai3mh5p85kp9cvasdc46

        3、session基於cookie使用,如將cookie禁掉,則session不可用;

        停用cookie後可透過get或post方式將PHPSESSID傳遞至伺服器

        或者修改配置:        

session.use_only_cookies=0;
session.use_trans_sid=1

        4.session有关配置:

        php.ini 查找[session]下:   (.htaccess及程序代码ini_set( )可改,具体根据PHP官方手册的函数设置规则)

session.save_handler = files    //设置session保存方式(文件);可改为memeche,redis等缓存保存;

session.save_path = D:/temp   //session保存路径;

session.use_cookies = 1   //session是否使用cookie的功能(预设1,启动),session基于cookie使用;

session.name = PHPSESSION   //session传递到cookie的键名,于网络的请求/响应头可查看;

session.auto_start = 0   //是否自动启动session(预设0),一般不设置为1,因自动启动将每次自动调用session_start( )时向响应头传递session数据,将影响对图片文件的处理;

session.cookie_lifetime = 0   //(预设0,随浏览器关闭而消失),session使用cookie的生存期,以秒为单位;

session.cookie_path = /     //session使用cookie的有效路径,预设为在项目根目录下有效;

session.serialize_handler = php      // 序列化和反序列化处理器;

session.gc_probebility = 1    //(分子)垃圾收集的处理几率(预设:1);

session.gc_pisor = 1000    //(分母)设置进程比率(php5新增参数),按千分之一的比率进行垃圾收集,即当session失效时删除垃圾文件,根据实际需要设置,如果100/100几率则太消耗服务器资源;

session.gc_maxlifetime = 1440   //被处理钱session文件的生存期(预设:1440秒),以上三项参数同时设置;

session小应用:防止刷新执行操作:

if (!empty($_POST) && !isset($_SESSION['flag'])) {
	$res = fopen('a.txt','a');   //只写
	$bool = fwrite($res,$_POST['username']);
	fclose($res);
	$_SESSION['flag'] = 1;   //第二次刷新请求该值则已存在,不执行以上程序
}

相关推荐:

理解PHP中的Session及对Session有效期的控制,session有效期

php cookie类(设置、获取、删除cookie值)

以上是PHP 中cookie 和session的聯繫以及session配置的詳細內容。更多資訊請關注PHP中文網其他相關文章!

陳述
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn
PHP如何識別用戶的會話?PHP如何識別用戶的會話?May 01, 2025 am 12:23 AM

phpIdentifiesauser'ssessionSessionSessionCookiesAndSessionId.1)whiwsession_start()被稱為,phpgeneratesainiquesesesessionIdStoredInacookInAcookInAcienamedInAcienamedphpsessIdontheuser'sbrowser'sbrowser.2)thisIdallowSphptpptpptpptpptpptpptpptoretoreteretrieetrieetrieetrieetrieetrieetreetrieetrieetrieetrieetremthafromtheserver。

確保PHP會議的一些最佳實踐是什麼?確保PHP會議的一些最佳實踐是什麼?May 01, 2025 am 12:22 AM

PHP會話的安全可以通過以下措施實現:1.使用session_regenerate_id()在用戶登錄或重要操作時重新生成會話ID。 2.通過HTTPS協議加密傳輸會話ID。 3.使用session_save_path()指定安全目錄存儲會話數據,並正確設置權限。

PHP會話文件默認存儲在哪裡?PHP會話文件默認存儲在哪裡?May 01, 2025 am 12:15 AM

phpsessionFilesArestoredIntheDirectorySpecifiedBysession.save_path,通常是/tmponunix-likesystemsorc:\ windows \ windows \ temponwindows.tocustomizethis:tocustomizEthis:1)useession_save_save_save_path_path()

您如何從PHP會話中檢索數據?您如何從PHP會話中檢索數據?May 01, 2025 am 12:11 AM

ToretrievedatafromaPHPsession,startthesessionwithsession_start()andaccessvariablesinthe$_SESSIONarray.Forexample:1)Startthesession:session_start().2)Retrievedata:$username=$_SESSION['username'];echo"Welcome,".$username;.Sessionsareserver-si

您如何使用會議來實施購物車?您如何使用會議來實施購物車?May 01, 2025 am 12:10 AM

利用會話構建高效購物車系統的步驟包括:1)理解會話的定義與作用,會話是服務器端的存儲機制,用於跨請求維護用戶狀態;2)實現基本的會話管理,如添加商品到購物車;3)擴展到高級用法,支持商品數量管理和刪除;4)優化性能和安全性,通過持久化會話數據和使用安全的會話標識符。

您如何在PHP中創建和使用接口?您如何在PHP中創建和使用接口?Apr 30, 2025 pm 03:40 PM

本文解釋瞭如何創建,實施和使用PHP中的接口,重點關注其對代碼組織和可維護性的好處。

crypt()和password_hash()有什麼區別?crypt()和password_hash()有什麼區別?Apr 30, 2025 pm 03:39 PM

本文討論了PHP中的crypt()和password_hash()的差異,以進行密碼哈希,重點介紹其實施,安全性和對現代Web應用程序的適用性。

如何防止PHP中的跨站點腳本(XSS)?如何防止PHP中的跨站點腳本(XSS)?Apr 30, 2025 pm 03:38 PM

文章討論了通過輸入驗證,輸出編碼以及使用OWASP ESAPI和HTML淨化器之類的工具來防止PHP中的跨站點腳本(XSS)。

See all articles

熱AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover

AI Clothes Remover

用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool

Undress AI Tool

免費脫衣圖片

Clothoff.io

Clothoff.io

AI脫衣器

Video Face Swap

Video Face Swap

使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱工具

EditPlus 中文破解版

EditPlus 中文破解版

體積小,語法高亮,不支援程式碼提示功能

PhpStorm Mac 版本

PhpStorm Mac 版本

最新(2018.2.1 )專業的PHP整合開發工具

SecLists

SecLists

SecLists是最終安全測試人員的伙伴。它是一個包含各種類型清單的集合,這些清單在安全評估過程中經常使用,而且都在一個地方。 SecLists透過方便地提供安全測試人員可能需要的所有列表,幫助提高安全測試的效率和生產力。清單類型包括使用者名稱、密碼、URL、模糊測試有效載荷、敏感資料模式、Web shell等等。測試人員只需將此儲存庫拉到新的測試機上,他就可以存取所需的每種類型的清單。

Safe Exam Browser

Safe Exam Browser

Safe Exam Browser是一個安全的瀏覽器環境,安全地進行線上考試。該軟體將任何電腦變成一個安全的工作站。它控制對任何實用工具的訪問,並防止學生使用未經授權的資源。

禪工作室 13.0.1

禪工作室 13.0.1

強大的PHP整合開發環境