PHP session会话操作技巧小结
作者:ligbee 发布时间:2023-11-16 23:58:20
本文实例总结了PHP session会话操作技巧。分享给大家供大家参考,具体如下:
会话技术
session
将会话数据存储与服务器端,同时使会话数据可以区分浏览器
为每个会话数据建立独立的会话数据区(来存储当前会话的全部数据),每个会话数据区存在唯一的标志,同时浏览器端存储该唯一标识配对使用。
响应时给浏览器的session-id值也存储于浏览器端的cookie数据区。
php.ini:
session.auto_start = 0
session_start();
增删改查都是使用$_SESSION完成
跟操作普通数组一样操作$_SESSION数组,就可以完成对session数据的操作
session原理
存储于浏览器端cookie中的session-id,就是一个普通的cookie变量
每个会话生成存储于服务器端的session数据区
默认的以文件的形式存储于服务器系统临时目录下
session.save_path = '/temp'
session数据属性
有效期:一个会话周期
有效路径:整站
有效域:当前域
是否仅安全连接传输:否
是否HTTPOnly:否
以上session数据的特征,都是由浏览器cookie中存储的session-id的特征所导致的。可见如果需要改变session数据的属性,则需更改存储session-id的cookie变量PHPSESSID的属性:
php.ini 存在该属性的设置:
仅安全连接传输:
; http://php.net/session.cookie-secure
;session.cookie_secure =
生命周期:
; Lifetime in seconds of cookie or, if 0, until browser is restarted.
; http://php.net/session.cookie-lifetime
session.cookie_lifetime = 0
有效路径:
; The path for which the cookie is valid.
; http://php.net/session.cookie-path
session.cookie_path = /
有效域:
; The domain for which the cookie is valid.
; http://php.net/session.cookie-domain
session.cookie_domain =
HTTPOnly:
; Whether or not to add the httpOnly flag to the cookie, which makes it inaccessible to browser scripting languages such as JavaScript.
; http://php.net/session.cookie-httponly
session.cookie_httponly =
如果需要对默认属性进行修改,可通过以下方法:
1. 修改php.ini配置文件;
2. 在脚本中使用 ini_set(key,val) 进行设置配置的修改,仅在设置后的脚本周期内有效,要在 session_start() 前设置完毕;
3. 使用特定功能函数:
//session_set_cookie_params(有效期,有效路径,有效域,是否仅安全传输连接,是否HTTPOnly);
session_set_cookie_paramas(60,'/','me.com',true,true);
session_start();
session语法问题
session数据可以是任意的类型,因为session数据区的数据就是序列化后存储的。
$_SESSION['']的下标只能是字符串
session_start()前不应存在输出
session数据区
在脚本周期外,持久存储当前会话session数据
在脚本周期内,使用$_SESSION管理session数据
session 销毁
//删除当前会话对应的session数据区并关闭session机制(周期结束后无法持久化)
session_destroy();
//$_SESSION还是存在的
清空session数据
$_SESSION = array();
当前相关session的全部数据删除:
session_destroy();
unset($_SESSION);
setcookie('PHPSESSID',"",time()-1);
//PHPSESSID称之为session.name 可通过php.ini配置
//可通过session_name()获取当前值
; Name of the session (used as cookie name).
; http://php.net/session.name
session.name = PHPSESSID
重写session存储机制(入库、入内存)
目的:
便于管理大量session数据
便于web服务器集群共享session数据
实现:
定义自定义的相关的存储处理函数
将其设置为session机制需要的存储函数(告知session机制,使用我们的函数完成存储处理)
session机制:
session_set_save_handler();
共需六个存储处理函数
begin、end、read、write、del、gc(垃圾回收)
需要在session_start()前使用
<?php
//session 开始执行时最早执行的一个存储相关方法,用于初始化存储操作的相关资源
function ses_beg(){
// echo 'begin</br>';
$link = mysql_connect('127.0.0.1','root','root');
mysql_query('set names utf8');
mysql_select_db('session_override');
}
//在session机制关闭时执行的方法,最后一个执行的存储相关操作,用于收尾
function ses_end(){
echo 'end</br>';
return true;
}
//不需要负责反序列化操作,在读取之后脚本自动执行
function ses_read($ses_id){
// echo 'read</br>';
$sql = "select session_content from session where session_id = '$ses_id'";
$res = mysql_query($sql);
if($row = mysql_fetch_assoc($res)){
return $row['session_content'];
}else{
return '';
}
}
//不需要序列化操作,在写入之前脚本会自动执行
function ses_write($ses_id,$ses_con){
// echo 'write</br>';
// echo $ses_id,$ses_con;
$sql = "replace into session values( '$ses_id' , '$ses_con',unix_timestamp() )";
echo $sql.'</br>';
return mysql_query($sql);
}
//当调用session_destroy()时执行
function ses_del($ses_id){
// echo 'del</br>';
$sql = "delete from session where session_id = '$ses_id'";
return mysql_query($sql);
}
//session.gc_maxlifetime = 1440
//在开启session机制的过程中,有概率地执行垃圾回收机制
//session.gc_probability = 1
//session.gc_divisor = 1000
//@param session.gc_maxlifetime
//return boolean
function ses_gc($maxlifetime){
// echo 'gc</br>';
ini_set('session.gc_divisor',2);
$sql = 'delete from session_override where last_time<unix_timestamp()-'.$maxlifetime;
return mysql_query($sql);
}
//filesPHP内置的session存储处理器
//重写session机制,应该改为user用户自定义
ini_set('session.save_handler','user');
//配置存储机制要在start之前,要保证session不自动开启
//session.auto_start=0
//.htacess php_flag session.auto_start 0
session_set_save_handler('ses_beg','ses_end','ses_read','ses_write','ses_del','ses_gc');
session_start();
$_SESSION['id'] = 'test';
session_destroy();
session 与 cookie
联系
都是会话技术的实现
session基于cookie
差异
Tables | cookie | session |
---|---|---|
会话数据存储位置 | 浏览器端 | 服务器端 |
安全性 | 低 | 高 |
数据传输量 | 大 | 小 |
支持会话数据量 | 有限制 4K 20个 | 无大小限制 |
支持数据类型 | 字符串 | ALL |
session数据持久化
浏览器端 session-id
session_set_params(3600)
服务器端 session数据区
ini_set('session.gc_maxlifetime','3600')
cookie禁用
常规情况下,cookie禁用,session不能使用
技术上可以通过get或者post方式向服务器携带session-id
//是否仅仅使用cookie携带session-id
ini_set('session.use_only_cookies','0');
//是否自动采用其它方式自动传session-id,不安全
ini_set('session.use_trans_sid','1');
希望本文所述对大家PHP程序设计有所帮助。


猜你喜欢
- 本文以实例演示5种验证码,并介绍生成验证码的函数。PHP生成验证码的原理:通过GD库,生成一张带验证码的图片,并将验证码保存在Session
- 自动化整理计算机文件通过Python编程完成文件的自动分类、文件和文件夹的快速查找、重复文件的清理、图片格式的转换等常见工作。1. 文件的自
- 运行平台:WindowsPython版本:Python3.xIDE:Sublime text3一、Scrapy简介Scrapy是一个为了爬取
- time库是python中处理时间的标准库。计算机时间的表达:time()、ctime()、gmtime();提供获取系统时间并格式化输出功
- 如下所示:./src/github.com/sirupsen/logrus/terminal_check_notappengine.go:9
- LOAD DATA INFILE '文件地址' INTO TABLE 表名 FIELDS TERMINATED BY
- 前言最近因为工作的需要,需要写个短链服务,用到了10->62进制,网上找了一个,可以转换最多76位进制的博客,现在分享出来,下面话不多
- 这样写 <select id="search"> <option>baidu</optio
- python之Pyperclip模块下面介绍一下,python中的Pyperclip模块,它的简单又实用,主要用法就2点:1.用于复制剪贴板
- 一、Pandas如何将表格的前几行生成html实战场景:Pandas如何将表格的前几行生成html1.1主要知识点文件读写基础语法Panda
- 本文为大家分享了MySQL 5.7版本的安装使用详细教程,更改数据库data的存储路径,供大家参考,具体内容如下因为看到mysql5.7加入
- 1 什么是prototype JavaScript中对象的prototype属性,可以返
- 1、Pylint是什么pylint是一个Python源代码中查找bug的工具,能找出错误,和代码规范的运行。也就是你的代码有Error错误的
- 序列的逆序方式1. range 函数一般 for 循环中总会用到 range 函数来进行顺序遍历,同样的,range 也能表示序列的逆序。在
- Python import .pyd文件时会搜索sys.path列表中的路径运行import xxx.pyd1. 'ImportEr
- 2D坐标系1 修改全部坐标颜色import matplotlib.pyplot as pltimport numpy as np#显示静态图
- Transformer模型概述Transformer是一种用于序列到序列学习的神经网络架构,专门用于处理输入和输出序列之间的依赖关系。该模型
- 1. 查看数据库的版本 select @@version 2. 查看数据库所在机器操作系统参数 exec master..xp_msver
- 一 前言前文 介绍了5.5/5.6 版本的MySQL semi sync 基础原理和配置,随着MySQL 5.7 的发布,新版本的MySQL
- 工具安装主要调用win32库实现分辨率获取和读写,需要安装pywin32示例中是从execl列表中读取需要设置的分辨率,需要安装xlrd用到