DDR爱好者之家

PHP Session机制简介及用法
站长资源 2024/11/27 佚名
29 1538
DDR爱好者之家 Design By 杰米

当服务器创建了一个session（session_start()），服务器将会在服务器的指定文件夹下创建一个session文件，其名称为sessionID，并当做cookie的值发送给浏览器。浏览器每次访问该服务器时便会带着这个cookie，服务器便会识别改sessionID，找到相应的session文件。该文件中存放了若干键值对。该session文件所存放的文件夹可以在配置文件php,ini中修改。

PHP Session机制简介及用法

cookie 每次请求页面的时候进行验证，如果用户信息存储在数据库中，每次都要执行一次数据库查询，给数据库造成多余的负担。cookie可以被修改的，所以安全系数太低。

session是存储在服务器端面的会话，相对安全，并且不像Cookie那样有存储长度限制。由于Session是以文本文件形式存储在服务器端的，所以不怕客户端修改Session内容。实际上在服务器端的Session文件，PHP自动修改session文件的权限，只保留了系统读和写权限，而且不能通过ftp修改，所以安全得多。

对于 Cookie 来说，假设我们要验证用户是否登陆，就必须在 Cookie 中保存用户名和密码(可能是 md5 加密后字符串)，并在每次请求页面的时候进行验证。

如果用户名和密码存储在数据库，每次都要执行一次数据库查询，给数据库造成多余的负担。因为我们并不能 只做一次验证。为什么呢？

因为客户端 Cookie 中的信息是有可能被修改的。假如你存储 $admin 变量来表示用户是否登陆，$admin 为 true 的时候表示登陆，为 false 的时候表示未登录，在第一次通过验证后将 $admin 等于 true 存储在 Cookie，下次就不用验证了，这样对么？错了，假如有人伪造一个值为 true 的 $admin 变量那不是就立即取的了管理权限么？非常的不安全。

而 Session 就不同了，Session 是存储在服务器端的，远程用户没办法修改 Session 文件的内容，因此我们可以单纯存储一个 $admin 变量来判断是否登陆，首次验证通过后设置 $admin 值为 true，以后判断该值是否为 true，假如不是，转入登陆界面，这样就可以减少很多数据库操作了。

而且可以减少每次为了验证 Cookie 而传递密码的不安全性了（Session 验证只需要传递一次，假如你没有使用 SSL 安全协议的话）。即使密码进行了 md5 加密，也是很容易被截获的。

session 会话会为每一个开启了 session 会话的访问者建立一个唯一的会话 ID ，用于识别用户。该会话 ID 可能存储于用户电脑的 cookie 内，也可能通过 URL 来传递。而对应的具体 session 值会存储于服务器端，这也是与 cookie 的主要区别，并且安全性相对较高。

创建 session

要创建 session 或返回已经存在的会话 ，就必须先使用 session_start() 函数开启一个 session 会话，系统会分配一个会话 ID：

<"htmlcode">



<"nostop";
session_register("username");
"htmlcode">



<"登记的用户名为：".$_SESSION["username"];  //输出 登记的用户名为：nostop
"htmlcode">



<"username");  //注销 session 某个变量
session_unset();     //注销 session 会话
"htmlcode">



<"gender")){ //判断当前会话变量是否注册
    session_register("gender");  //注册变量
  }
  $gender="女";
  echo $_SESSION['gender']; //女
"htmlcode">



<"htmlcode">



<"/");
"htmlcode">



<"admin"] = true;
"htmlcode">



<"./session_save_dir/";
　　// 保存一天
　　$lifeTime = 24 * 3600;
　　session_save_path($savePath);
　　session_set_cookie_params($lifeTime);
　　session_start();
　　$_session["admin"] = true;
"htmlcode">



<?php
session_start();  //启动Session
$username='nostop';
session_register('username');  //注册一个名为username变量
echo '登记的用户：'.$_SESSION['username'];  //登记的用户：nostop  读取Session变量

$_SESSION['age']=23;  //声明一个名为age的变量，并赋值
echo '年龄：'.$_SESSION['age']; //年龄：23

session_unregister('username'); //注销Session变量
echo $_SESSION['username']; //空
echo $_SESSION['age'];//23

unset($_SESSION['age']); //注销Session变量
echo '登记的用户：'.$_SESSION['username']; //空
echo '年龄：'.$_SESSION['age']; //空
?>





                                

                                

                                     

                                
DDR爱好者之家 Design By 杰米

                            

                        

                        

                            

                                广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）

                                免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
                            

                        

                        

                            
                            
                        

                        
                        
DDR爱好者之家 Design By 杰米

                        
                        
                    

                    

                        

                            

                                

                                    

                                        

                                    

                                    

                                        

                                            
                                        

                                    

                                

                                

                                    
ddrfans.com
                                            
                                                DDR爱好者之家 
                                    

                                    

                                        

                                            
                                        

                                        

                                            
                                        

                                        

                                            
                                        

                                        

                                            
                                        

                                    

                                    

                                    

                                        

                                            8,675无损音乐
                                        

                                        

                                            1,324高清电影
                                        

                                        

                                            213破解软件
                                        

                                        

                                            70,141收录资讯
                                        

                                    

                                

                            

                            
                            
                        

                    

                

            

            
            

                

                    

                        

                            
更新日志

                        

                        

                            
                        

                    

                

            

            

                

                    友情链接 

                

                    

                        杰晶网络
                        DDR爱好者之家
                        南强小屋
                        黑松山资源网
                        白云城资源网
                    

                

            

            
DDR爱好者之家 Design By 杰米