PHP面试题精讲—Session会话完全解析!亲测有效!建议收藏!

Posted 邻座的小雨同学

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了PHP面试题精讲—Session会话完全解析!亲测有效!建议收藏!相关的知识,希望对你有一定的参考价值。

日拱一卒无有尽,功不唐捐终入海 💋
在这里插入图片描述

1.SESSION 是什么?

我们说的SESSION指的是SESSION对象,用于存储用户信息。

当web和服务器通信时,就会产生一个session对象,当会话过期之后,session对象就会被删除。

session是服务端保存用户身份的方法,目的是维持用户的身份。

session一般保存在服务器的文件中,和在客户端的cookie中。

2. php中如何启用session?

安装

session是PHP默认支持的,不需要额外安装扩展。

脚本中启用

session_start();

注意,这个函数调用之前不能有任何输出。

数据的存取

所有SESSION都是放在$_SESSION这个超全局变量中的,我们在启用SESSION之后可以对session进行存取。

if (!isset($_SESSION['uid'])) {
  $_SESSION['uid'] = 100;
}

生命周期

我们在session的数据的存取,生命周期由如下控制

  • 浏览器会话的结束
  • session.gc_maxlifetime 指定过了多少秒之后数据就会被视为“垃圾”并被清除

在这里插入图片描述

3.SESSION和COOIKE的关系?

这道题基本上是PHP初级的面试题。

一般你在网上去找答案,一般的是

1.cookie数据存放在客户的浏览器上,session数据放在服务器上。
2.cookie不是很安全,别人可以分析存放在本地的COOKIE并进行COOKIE欺骗 考虑到安全应当使用session。

这些是单方面从各自的角度思考问题,其实他们之间还是有联系的。

SESSION中有个配置是session.use_only_cookies,指定是否在客户端仅仅使用 cookie 来存放会话 ID,启用此设定可以防止有关通过 URL 传递会话 ID 的攻击,默认是启用状态的。

这也就是为什么禁用cooke之后浏览器的登录状态会掉,这是因为本地的cookie保存了会话用的ID,没有了ID当然是找不到自己了。

所以这就会导致另一个面试题!

4. 禁用SESSION的话COOKIE可用吗?

答案是不能

原因是默认的配置只允许本地的cooike存储session的会话ID,如果本地cooike禁用,那么本地就不能保存会话ID了!

在这里插入图片描述

5. 如何限制SESSION的过期时间严格30分钟?

  1. 设置cooike的过期时间为30分钟。
  2. 设置session的过期时间为30分钟。
  3. $_SESSION中给变量存储结构写入过期时间,并在每次访问之前校验。

6. 怎么多台服务器共享SESSION?

  1. 共享SESSION的原因是因为如果负载均衡多台服务器,同一个会话访问可能分散到多台服务器中。
  2. 那么解决问题的方案就是不保存在单台服务器中。
  3. 可以保存在 redis、memcached等缓存中。

在这里插入图片描述

总结

SESSION的面试题,一般会从下面几点去考察

  • 数据的存取
  • 会话的安全性

这个问题虽然是大家作为PHP开发中的一个小问题,但是如果大家能对问题有充分的认识,就会

百尺竿头更进一步!

希望所有看完本文的开发者都能找到满意的工作!

最后,求关注!点赞!留言评论!

以上是关于PHP面试题精讲—Session会话完全解析!亲测有效!建议收藏!的主要内容,如果未能解决你的问题,请参考以下文章

PHP面试题精讲 — 面向对象类

PHP面试题精讲 — 面向对象类

PHP面试题精讲 — 基本数据类型函数弱类型

PHP面试题精讲 — 基本数据类型函数弱类型

PHP面试题精讲—2021—时间日期格式化在实际项目的应用

PHP面试题精讲—2021—时间日期格式化在实际项目的应用