SESSION 机制浅析

$_SESSION 看成是存储在服务器端的数组我们注册的每一个变量都是数组的键跟使用数组没有什么分别。

  如果要登出系统怎么办销毁 Session 即可。

?php

session_start();

// 这种方法是将原来注册的某个变量销毁

unset($_SESSION["admin"]);

// 这种方法是销毁整个 Session 文件

session_destroy();

  Session 能否像 Cookie 那样设置生存周期呢有了 Session 是否就完全抛弃 Cookie 呢我想说结合 Cookie 来使用 Session 才是最方便的。

   Session 是如何来判断客户端用户的呢它是通过 Session ID 来判断的什么是 Session ID就是那个 Session 文件的文件名Session ID 是随机生成的因此能保证唯一性和随机性确保 Session 的安全。一般如果没有设置 Session 的生存周期则 Session ID 存储在内存中关闭浏览器后该 ID 自动注销重新请求该页面后重新注册一个 Session ID。

  如果客户端没有禁用 Cookie则 Cookie 在启动 Session 会话的时候扮演的是存储 Session ID 和 Session 生存期的角色。

  我们来手动设置 Session 的生存期

?php

session_start();

// 保存一天

$lifeTime = 24 * 3600;

setcookie(session_name(), session_id(), time() + $lifeTime, "/");

?

  其实 Session 还提供了一个函数 session_set_cookie_params(); 来设置 Session 的生存期的该函数必须在 session_start() 函数调用之前调用

?php

// 保存一天

$lifeTime = 24 * 3600;

session_set_cookie_params($lifeTime);

session_start();

$_SESSION["admin"] = true;

?

  如果客户端使用 IE 6.0 session_set_cookie_params(); 函数设置 Cookie 会有些问题所以我们还是手动调用 setcookie 函数来创建 cookie。

   假设客户端禁用 Cookie 怎么办没办法所有生存周期都是浏览器进程了只要关闭浏览器再次请求页面又得重新注册 Session。那么怎么传递 Session ID 呢通过 URL 或者通过隐藏表单来传递PHP 会自动将 Session ID 发送到 URL 上URL 形如http://www.openphp.cn/index.php?PHPSESSID=bba5b2a240a77e5b44cfa01d49cf9669其中 URL 中的参数 PHPSESSID 就是 Session ID了我们可以使用 $_GET 来获取该值从而实现 Session ID 页面间传递。

?php

// 保存一天

$lifeTime = 24 * 3600;

// 取得当前 Session 名默认为 PHPSESSID

$sessionName = session_name();

// 取得 Session ID

$sessionID = $_GET[$sessionName];

// 使用 session_id() 设置获得的 Session ID

session_id($sessionID);

session_set_cookie_params($lifeTime);

session_start();

$_SESSION["admin"] = true;

?

   对于虚拟主机来说如果所有用户的 Session 都保存在系统临时文件夹里将给维护造成困难而且降低了安全性我们可以手动设置 Session 文件的保存路径session_save_path()就提供了这样一个功能。我们可以将 Session 存放目录指向一个不能通过 Web 方式访问的文件夹当然该文件夹必须具备可读写属性。

?php

// 设置一个存放目录

$savePath = "./session_save_dir/";

// 保存一天

$lifeTime = 24 * 3600;

session_save_path($savePath);

session_set_cookie_params($lifeTime);

session_start();

$_SESSION["admin"] = true;

?

  同 session_set_cookie_params(); 函数一样session_save_path() 函数也必须在 session_start() 函数调用之前调用。

  我们还可以将数组对象存储在 Session 中。操作数组和操作一般变量没有什么区别而保存对象的话PHP 会自动对对象进行序列化也叫串行化然后保存于 Session 中。下面例子说明了这一点

?php

class person

{

var $age;

function output() {

echo $this-age;

}

function setAge($age) {

$this-age = $age;

}

}

?

setage.php

?php

session_start();

require_once "person.php";

$person = new person();

$person-setAge(21);

$_SESSION[‘person‘] = $person;

echo "a href=‘http://blog.163.com/fantasy_lxh/blog/output‘check here to output age/a";

?

output.php

?

// 设置回调函数确保重新构建对象。

ini_set(‘unserialize_callback_func‘, ‘mycallback‘);

function mycallback($classname) {

$classname . ".php";

}

session_start();

$person = $_SESSION["person"];

// 输出 21

$person-output();

?

   当我们执行 setage.php 文件的时候调用了 setage() 方法设置了年龄为 21并将该状态序列化后保存在 Session 中PHP 将自动完成这一转换当转到 output.php 后要输出这个值就必须反序列化刚才保存的对象又因为在解序列化的时候需要实例化一个未定义类所以我们定义了以后回调函数自动包含 person.php 这个类文件因此对象被重构并取得当前 age 的值为 21然后调用 output() 方法输出该值。

  另外我们还可以使用 session_set_save_handler 函数来自定义 Session 的调用方式。

时间: 2024-10-29 19:11:27

SESSION 机制浅析的相关文章

H5缓存机制浅析-移动端Web加载性能优化【干货】

转载:H5缓存机制浅析-移动端Web加载性能优化[干货] 作者:贺辉超,腾讯游戏平台与社区产品部 高级工程师 目录 1 H5缓存机制介绍 2 H5缓存机制原理分析 2.1 浏览器缓存机制 2.2 Dom Storgage(Web Storage)存储机制 2.3 Web SQL Database存储机制 2.4 Application Cache(AppCache)机制 2.5 Indexed Database (IndexedDB) 2.6 File System API 3 移动端Web加载

Cookie/Session机制详解

会话(Session)跟踪是Web程序中常用的技术,用来跟踪用户的整个会话.常用的会话跟踪技术是Cookie与Session.Cookie通过在客户端记录信息确定用户身份,Session通过在服务器端记录信息确定用户身份. 本章将系统地讲述Cookie与Session机制,并比较说明什么时候不能用Cookie,什么时候不能用Session. 1.1  Cookie机制 在程序中,会话跟踪是很重要的事情.理论上,一个用户的所有请求操作都应该属于同一个会话,而另一个用户的所有请求操作则应该属于另一个

【转载】Cookie/Session机制详解

[本文转自]http://blog.csdn.net/fangaoxin/article/details/6952954/ 会话(Session)跟踪是Web程序中常用的技术,用来跟踪用户的整个会话.常用的会话跟踪技术是Cookie与Session.Cookie通过在客户端记录信息确定用户身份,Session通过在服务器端记录信息确定用户身份. 本章将系统地讲述Cookie与Session机制,并比较说明什么时候不能用Cookie,什么时候不能用Session. 1.1  Cookie机制 在程

Session机制详解

虽然session机制在web应用程序中被采用已经很长时间了,但是仍然有很多人不清楚session机制的本质,以至不能正确的应用这一技术.本文将详细讨论session的工作机制并且对在Java web application中应用session机制时常见的问题作出解答.     一.术语session 在我的经验里,session这个词被滥用的程度大概仅次于transaction,更加有趣的是transaction与session在某些语境下的含义是相同的. session,中文经常翻译为会话,

windows和linux套接字中的select机制浅析

先来谈谈为什么会出现select函数,也就是select是解决什么问题的? 平常使用的recv函数时阻塞的,也就是如果没有数据可读,recv就会一直阻塞在那里,这是如果有另外一个连接过来,就得一直等待,这样实时性就不是太好. 这个问题的几个解决方法:1. 使用ioctlsocket函数,将recv函数设置成非阻塞的,这样不管套接字上有没有数据都会立刻返回,可以重复调用recv函数,这种方式叫做轮询(polling),但是这样效率很是问题,因为,大多数时间实际上是无数据可读的,花费时间不断反复执行

webpack模块机制浅析【一】

webpack模块机制浅析[一] 今天看了看webpack打包后的代码,所以就去分析了下代码的运行机制. 下面这段代码是webpack打包后的最基本的形式,可以说是[骨架] (function(root,fn){ if(typeof exports ==='object'&&typeof module === 'object'){ module.exports = fn();//exports和module同时存在,说明时在node的CommonJs规范下,这个时候使用module.exp

PHP的Session机制

客户端浏览器和服务器之间通信使用的http协议是一种无状态的协议,在它看来,客户端发起的每个请求都是独立.没有关联的.然而,在实际的Web应用开发中,服务器却经常需要根据用户以往的一些状态或数据对请求做出相应的应答,所以需要记录用户的某些状态或数据.Session就是用于保持客户端请求和服务器应答之间的上下文联系,本文主要介绍PHP的Session机制. PHP的Session机制的工作过程大致是这样子的:当客户端浏览器向服务器发起一个请求的时候,服务器会检查请求数据包头部中的“Cookie”字

理解session机制

理解session机制 session机制是一种服务器端的机制,服务器使用一种类似于散列表的结构(也可能就是使用散列表)来保存信息. 当程序需要为某个客户端的请求创建一个session的时候,服务器首先检查这个客户端的请求里是否已包含了一个session标识 - 称为session id,如果已包含一个session id则说明以前已经为此客户端创建过session,服务器就按照session id把这个session检索出来使用(如果检索不到,可能会新建一个),如果客户端请求不包含sessio

session机制详解以及session的相关应用

session是web开发里一个重要的概念,在大多数web应用里session都是被当做现成的东西,拿来就直接用,但是一些复杂的web应用里能拿来用的session已经满足不了实际的需求,当碰到这样的情况时候我们需要更加深入的理解session的机制,本文将梳理下session的相关知识,为设计可替代web容器自带的session机制打个基础. 1.1 session的概念 在计算机专业术语里:session是指一个终端用户与交互系统进行通信的时间间隔,通常指从注册入系统到注销系统之间所经过的时