php的会话技术

Posted 是阿芸啊

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了php的会话技术相关的知识,希望对你有一定的参考价值。

一、会话

  •  web会话可简单理解为:用户开一个浏览器,访问某一个web站点,在这个站点点击多个超链接,访问服务器多个web资源,然后关闭浏览器,整个过程称之为一个会话
  • HTTP协议的特点是无状态/无连接,当一个浏览器连续多次请求同一个web服务器时,服务器是无法区分多个操作是否来自于同一个浏览器(用户) ,会话技术就是通过HTTP协议想办法让服务器能够识别来自同一个浏览器的多次请求,从而方便浏览器(用户)在访问同一个网站的多次操作中,能够持续进行而不需要进行额外的身份验证

 二、会话技术分类

 1. cookie技术(常用于识别用户)

  •  Cookie 是在 HTTP 协议下,服务器或脚本可以维护客户工作站上信息的一种方式
  • Cookie 是由 Web 服务器保存在用户浏览器(客户端)上的小文本文件,它可以包含有关用户的信息 ,无论何时用户链接到服务器,Web 站点都可以访问 Cookie 信息

    创建 cookie :setcookie() 函数用于设置 cookie( setcookie() 函数必须位于 <html> 标签之前 )

                           语法 :setcookie ( name, value, expire, path, domain ) ;

    在发送 cookie 时,cookie 的值会自动进行 URL 编码,在取回时进行自动解码

    取回 Cookie 的值 :php 的 $_COOKIE 变量用于取回 cookie 的值

    删除 cookie :当删除 cookie 时,使过期日期变更为过去的时间点

 2. session技术

  • Session是指一个终端用户与交互系统进行通信的时间间隔,通常指从注册进入系统到注销退出系统之间所经过的时间
  • Session技术是将数据保存到服务器端,无论何时用户链接到服务器,Web站点都可以访问Session信息
  • 用于存储有关用户会话的信息,或更改用户会话的设置 ,Session 变量保存的信息是单一用户的,并且可供应用程序中的所有页面使用

    开始 PHP Session :在把用户信息存储到 PHP session 中之前,首先必须启动会话 ( session_start() 函数必须位于 <html> 标签之前 )

    存储 Session 变量 :使用 PHP $_SESSION 变量存储和取回 session 数据

    终结 Session :如果要删除某些 session 数据,可以使用 unset () 或 session_destroy () 函数 ,unset() 函数用于释放指定的 session 变量  ,session_destroy() 函数彻底终结session ( session_destroy () 将重置 session,将失去所有已存储的 session 数据 )

三、基本原理

 1.Cookie原理

  •  第一次请求时,PHP通过setcookie函数将数据通过http协议响应头传输给浏览器
  •  浏览器在第一次响应的时候将Cookie数据保存到浏览器
  •  浏览器后续请求同一个网站的时候,会自动检测是否存在Cookie数据,如果存在将在请求头中将数据携带到服务器
  •  PHP执行的时候会自动判断浏览器请求中是否携带Cookie,如果写到,自动保存到$_COOKIE中
  •  利用$_COOKIE访问Cookie数据

2.Session原理

  • Session与浏览器无关,但是与Cookie有关
  • PHP碰到session_start () 时开启session会话,会自动检测sessionID :如果Cookie中存在,使用现成的 ;如果Cookie中不存在,创建一个sessionID,并通过响应头以Cookie形式保存到浏览器上
  • 初始化超全局变量$_SESSION为一个空数组
  • PHP通过sessionID去指定位置(session文件存储位置)匹配对应的文件 :不存在该文件 ,创建一个sessionID命名文件 ;存在该文件 ,读取文件内容(反序列化),将数据存储到$_SESSION中
  •  脚本执行结束,将$_SESSION中保存的所有数据序列化存储到sessionID对应的文件中

四、两种会话技术区别

1. 安全性方面

  •   Session存储服务器端,安全性高
  •   Cookie存储浏览器段,安全性低

2. 数据大小方面

  •   Cookie的数量和大小都有限制(20个/4K)
  •   Session数据存储不限

3. 可用数据类型

  •   Cookie只能存储简单数据,数值/字符串
  •   Session可以存储复杂数据(自动序列化)

4. 保存位置方面

  •   Cookie保存在浏览器上
  •   Session保存在服务器上

 

以上是关于php的会话技术的主要内容,如果未能解决你的问题,请参考以下文章

浅析PHP的会话技术

关于PHP session会话时间 短的问题

PHP会话技术(cookie与session)详解

PHP-会话技术

PHP-会话技术

四PHP基础——会话技术Cookie 和 Session