php会话技术

(一)会话技术简介

所谓会话技术,在php编程中指的是:浏览器向服务器发出请求,服务器做出回应,这就完成了一个会话;

(二)cookie技术

1. 基本介绍

cookie技术,指的是客户端技术,会将用户的信息保存到客户端(浏览器);

2. cookie的存储机制

cookie的存储机制

通俗点讲,cookie的存储机制与我们平时在超市买东西的流程很类似:

• 我们到某超市中购买东西,由于是第一次去该超市购买,柜员小姐提醒我们办一张会员卡,这样你的身份和购买信息存储在这张卡中;
• 当我们再次来到该超市购物的时候,只需要刷会员卡,超市就能够了解到我们的身份和购买信息,就不需要再来登记;

具体到cookie的存储机制,我们以实际例子来说明:

• 当客户端(浏览器)首次访问服务器端时,服务器端会要求浏览器端生成cookie数据(也就是类似于超市办卡);

浏览器首次访问服务器端某页面

• 在火狐浏览器的cookie列表寻找本地的cookie,发现火狐浏览器已经按照服务器端的要求生成了一个本地的cookie数据;

  
  

3. cookie的读取机制

cookie在浏览器访问服务器端的时候被携带至服务器

4. cookie的应用场景

由于cookie是存储在浏览器端的,用户可以通过访问本地cookie文件夹来获取cookie的数据,所以cookie的安全性是不高的,因此用来存放对安全性要求不高的数据,比如登录的时间,登录状态等等;

5.cookie的基本使用(增删改查)

• 增加cookie
  通过setcookie函数可向cookie文件中添加数据

添加cookie数据

• 修改cookie
  修改cookie就是重新给cookie赋值,不如说修改cookie中name对应的值

• 删除cookie
  删除cookie文件内存储的内容,同时清除服务器端的内存中的cookie数据

删除cookie数据

• 查询cookie

查询cookie

6.cookie设置的细节

设置cookie有7个参数

• 参数1:cookie记号的名称

• 参数2:cookie记号的值

• 参数3:cookie记号的有效期(从当前时间向后累加)

• 参数4:cookie有效路径,默认在当前的目录下有效,无法在该目录外面读取
  可以将有效路径设置为'/',表示在当前跟目录下都是有效路径

• 参数5:有效域(不等于有效域名)
  这个参数的特性有待研究..........

• 参数6:是否只在https安全协议下传输(需要申请SSL安全证书)
  默认该参数的值是false,如果设置为true,则表示只能在https协议下传输

• 参数7:是否只在http请求下输出,防止通过其他脚本读取cookie的内容
  默认false,表示可以在任何情况下都能访问;

浏览器一般只允许300个cookie,每个站点最多存放20个,每个cookie的大小限制在4k左右,Chrome浏览器存储的cookie会更多一点;

在设置setcookie前,不能有任何的输出,echo,var_dump()等;
原因在于http协议,先是响应头信息,再回应内容,所以先header内容,再echo输出内容;
如果先输出内容,再响应header头信息的内容,这样就潍坊了http协议的要求

(三)session技术

cookie与session的区别在知乎上的讨论

1. 何谓session

初步理解,session与cookie的区别在于:

• cookie是一种具体的存储数据,是客户端(浏览器端)在首次访问服务器端某页面,应服务器端的要求生成的用于识别浏览器用户状态的某种数据(存储于本地的文件夹);

• session是一种识别用户状态的方式,由于http协议是无状态的,每次浏览器端发送http请求,服务器端响应后的用户状态并不会保存下来,这个时候需要某种机制来跟踪用户的状态,这个机制就是session,服务器端会为特定的用户生成特定的session,此时session是存放在服务器端的某个文件中;

session与cookie的联系:

为了安全性的考虑,用户的状态数据保存在服务器端肯定是比保存在浏览器端要安全,因此引入了session会话这种机制或者说方式(数据结构,总之是一种会话实现的概念),为了实现session来跟踪用户的状态,这个时候还是需要引入cookie来实现这种跟踪机制

在初次创建session时,服务器通过http协议会要求浏览器端在cookie中记录一个session ID,当浏览器再次访问服务器端,利用cookie携带session ID,服务器端通过识别特定的session ID来了解是特定的用户(也就是知道了你具体是哪个用户);

session保存的位置是通过php的配置文件决定的:

session在php.ini配置文件中设定存放位置

1.session的应用实例

防跳墙:

当我们设置了一个登陆页面(.html),并设置了一个登陆数据验证页面(.php),以及一个首页页面(一般为index.php);

我们希望的流程是:

• 1--用户在登陆页码输入用户名,密码等数据;
• 2--登陆数据传入登陆数据验证页面进行验证处理;
• 3--如果登陆数据合法则从登陆数据验证页面跳转至默认首页页面

但是有些用户不通过用户登陆页面直接了访问了默认页面,这个时候就是所谓的跳墙了
因此我们引入了session来解决这个问题;