深入理解PHP中的Session和Cookie

2020-03-22 19:24:55

字體：大中小

供稿：網(wǎng)友

在一個(gè)頁面設(shè)置一個(gè)cookie時(shí),必須刷新或到下一個(gè)頁面才可以用 $_COOKIE 得到變量的值.
原因是因?yàn)楫?dāng)頁面第一次被瀏覽器訪問載入時(shí),頁面中的 cookie 會被設(shè)置,將其發(fā)送存儲到客戶端指定的存儲位置,所以$_COOKIE沒有接收到客戶端發(fā)送過來的 cookie 變量的值,當(dāng)刷新或到下一個(gè)頁面時(shí),客戶端會在頁面程序在服務(wù)器端運(yùn)行之前,發(fā)送與該地址相對應(yīng)的 cookie到服務(wù)器端,所以 $_COOKIE 可以得到的值! 說白了就是當(dāng)每一個(gè)頁面被訪問時(shí),如果客戶端找到了與訪問地址相對應(yīng)的 cookie 時(shí),會在程序在服務(wù)器端運(yùn)行之前發(fā)送這個(gè) cookie 到服務(wù)器端. (個(gè)人對此的看法)
本人表達(dá)能力不強(qiáng),如有不明,還請抱歉!

php中設(shè)置cookie數(shù)組的時(shí)候,不可以用像php中的那個(gè)添加數(shù)據(jù)的方法:
復(fù)制代碼代碼如下:
?php
setcookie('my_cookie[]', 1);
setcookie('my_cookie[]', 2);
print_r($_COOKIE); // Array ( [my_cookie] = Array ( [0] = 1 ))
// 數(shù)組的值添加是添加成功了,不過索引沒有變,后面的數(shù)據(jù)將前的數(shù)據(jù)覆蓋了!
由此得到
my_cookie[],默認(rèn)指向數(shù)據(jù)的第一元素的位置,即索引為
0 的位置. 注意與php中的不一樣! 以后用cookie數(shù)據(jù)記住要指定數(shù)組元素索引哦!

$my_cookie[] = 1;
$my_cookie[] = 2;
print_r($my_cookie); //Array ( [0] = 1 [1] = 2)
?

刪除 cookie 變量的兩個(gè)方法:
1.php
復(fù)制代碼代碼如下:
?php
setcookie('user_name_1', 'zhaofei299', time()+3600); // 生存期為 1 個(gè)小時(shí)
setcookie('user_name_2', 'ZHAOFEI299', time()+3600); // 生存期為 1 個(gè)小時(shí)
?

2.php
復(fù)制代碼代碼如下:
?php
setcookie('user_name_1'); // 第一種
setcookie('user_name_2', "", time()-1); // 第二種
print_r($_COOKIE); // 刷新頁面2下以上會輸出 Array ( [user_name_1] = )

/*為什么超級html' target='_blank'>全局變量 $_COOKIE 中的 user_name_1 沒有被刪除(變量為空并不代表不存在),而
user_name_2被刪除了? 那是因?yàn)閮蓚€(gè)刪除變量的方式不同!
第一種: 是設(shè)置了 cookie 的生存期, 只不過是將它的值默認(rèn)設(shè)置為空,生存期為與瀏覽器一樣,瀏覽器
關(guān)閉時(shí),cookie才會刪除!所以當(dāng)重新打開一個(gè)瀏覽器,輸出地址時(shí),才會發(fā)現(xiàn) cookie 變量全部被刪除了!
將2.php 中兩個(gè) setcookie() 函數(shù)部分注釋掉看看(重新輸出了地址)!
第二種: 也是設(shè)置了 cookie 的生存期,是使 cookie 的生存期一定過期, cookie 也就被刪除,所以刷
新頁面,客戶端向服務(wù)器端發(fā)送 cookie 時(shí), $_COOKIE 并沒有能夠得到該cookie變量的值!
*/
?

會話id默認(rèn)儲放在客戶端Cookie中!
復(fù)制代碼代碼如下:
?php
session_start();
print_r($_COOKIE);
?

cookie的設(shè)置有兩種方法
header('set-cookie:user=zhaofei299');
setcookie('user', 'zhaofei299');
會話變量不能被GET數(shù)據(jù)或POST數(shù)據(jù)重載!
使用session變量傳遞數(shù)組,對象時(shí)無需序列化!
使用session變量傳遞對象時(shí)，在調(diào)用session_start()之前，必須包含該對類對象的定義,反序列化
(serialize)也是如此!
刪除單個(gè)會話變量可以使用unset($_SESSION['***']) 直接刪除!
刪除所有的會話變量不可以用unset($_SESSION),因?yàn)檫@樣會將所有的會話信息刪除，包含存儲在COOKIE
中的PHPSESSID，也就是破壞了兩個(gè)頁面之間的會話聯(lián)系，應(yīng)該使用$_SESSION = array();
消除會話id，使頁面之間失去聯(lián)系!
session_destroy();
程序清單1.1
復(fù)制代碼代碼如下:
?php
session_start();
header('content-type:text/html;charset=utf-8');
$_SESSION['a'] = 'a';
$_SESSION['b'] = 'b';
unset($_SESSION); //測試后,再注釋下看看
$_SESSION['user'] = 'zhaofei299';
echo 'SESSION_ID: '.session_id().' br /
echo ' a href="3.php" target="_blank" 測試下 /a
?

復(fù)制代碼代碼如下:
?php
session_start();
echo $_SESSION['user'];
echo session_id(); //會話變量改變了
?

會話id(session_id)的兩種方式傳遞:
1.cookie
2.url
因?yàn)槟J(rèn)session是基于cookie的，而cookie又是跟隨http協(xié)議發(fā)送的，所以與cookie一樣，在
session_start()之前不能有任何輸出!
現(xiàn)在主要說一說第二種,通過 url 傳遞會話id
php中已經(jīng)定義SID這個(gè)常量來得到會話的id
sesssin_id 的使用!
復(fù)制代碼代碼如下:
?php
session_start();
echo defined('SID')?'true':'false'; // true
echo SID; //什么也沒有?
?

為什么SID的值會是null 呢?是它哪里有問題了?
原因是因?yàn)?session 默認(rèn)是基于 cookie 的,而 SID 只有 session_id 通過 url
傳遞數(shù)據(jù)時(shí)才會被賦值!
在瀏覽器中將 cookie 禁用，你就會發(fā)現(xiàn) SID 有了輸出，而不是 null!
刪除session
要三步實(shí)現(xiàn).
復(fù)制代碼代碼如下:
?php
session_destroy(); // 第一步: 刪除服務(wù)器端session文件,這使用
setcookie(session_name(),'',time()-3600); // 第二步: 刪除實(shí)際的session:
$_SESSION = array(); // 第三步: 刪除$_SESSION全局變量數(shù)組
?

大家都知道session變量是保存在服務(wù)器端的,也就是說session的變量會保存在服務(wù)器中一個(gè)目錄中，我
們可以在php.ini中的session.save_path 那里可以找到session文件中保存的地址.

默認(rèn)的session的生存期是瀏覽的關(guān)閉就結(jié)束，但要知道會話過期結(jié)束后,當(dāng)打開頁面session_start()會
判斷會話id 是否存在,如果不存在就創(chuàng)建一個(gè)，否則將該會話id 的變量載入頁面!因?yàn)檫^期session_id會
被創(chuàng)建一個(gè)新的，但它保存在服務(wù)器端的session文件并沒有被刪除(關(guān)閉瀏覽器，打開session文件保存
地看看),所以要用session_destory()函數(shù)清除會話id,并同時(shí)清除相應(yīng)的會話文件，這樣的話才能做到最
徹底的清除!

session_id 使用 url 傳遞session 變量數(shù)據(jù)時(shí),因?yàn)閟ession_start()開啟會話時(shí)會判斷會話id 是否存
在,如果不存在就創(chuàng)建一個(gè)，否則將該會話id 的變量載入頁面!

而現(xiàn)在是使用url 來傳遞session_id,然而每一次刷新/進(jìn)入頁面都會生成一個(gè)會話id,所以頁面之間就
不能得到在另一頁面設(shè)置過的session_id 的變量，那么使用 session也就沒什么意義了!

解決方法:在session_start()之前,手動(dòng)設(shè)置頁面的session_id,這樣頁面的就可以得到前一頁中所設(shè)置的
session變量的,也就實(shí)現(xiàn)了會話的傳遞,如下代碼可以說明!
//已禁用 cookie
1.php
復(fù)制代碼代碼如下:
?php
session_start();
$_SESSION['user'] = 'zhaofei299';
echo ' a href="2.php?'.SID.'" 下一頁 /a
?

1.php的第4行代碼也可以寫成:echo ' a href="2.php" 下一頁 /a
可以設(shè)置php.ini 中的 session.use_trans_sid 為1,這樣當(dāng)使用 url 傳遞會話 id 時(shí),
瀏覽器會自動(dòng)將 session_id 追加到 url 的后面!
就好像在瀏覽器中輸入: www.baidu.com 一樣,瀏覽器會自動(dòng)將其更換成 http://www.baidu.com/

2.php
復(fù)制代碼代碼如下:
?php
session_id($_GET['PHPSESSID']); // 手動(dòng)設(shè)置session_id,這種就可以使用前一個(gè)頁面的
session_id 的變量了,也就實(shí)現(xiàn)了會話!
session_start();
print_r($_SESSION);
?

常用session函數(shù):
復(fù)制代碼代碼如下:
bool session_start(void); 初始化session
bool session_destroy(void): 刪除服務(wù)器端session關(guān)聯(lián)文件。
string session_id() 當(dāng)前session的id
string session_name() 當(dāng)前存取的session名稱,也就是客戶端保存session ID的cookie名稱.默認(rèn)
PHPSESSID。
array session_get_cookie_params() 與這個(gè)session相關(guān)聯(lián)的session的細(xì)節(jié).
string session_cache_limiter() 控制使用session的頁面的客戶端緩存
ini session_cache_expire() 控制客戶端緩存時(shí)間
bool session_destroy() 刪除服務(wù)器端保存session信息的文件
void session_set_cookie_params ( int lifetime [, string path [, string domain [, bool
secure [, bool httponly]]]] )設(shè)置與這個(gè)session相關(guān)聯(lián)的session的細(xì)節(jié)
bool session_set_save_handler ( callback open, callback close, callback read, callback
write, callback destroy, callback gc )定義處理session的函數(shù),(不是使用默認(rèn)的方式)
bool session_regenerate_id([bool delete_old_session]) 分配新的session id

PHP教程

鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標(biāo)記有誤，請第一時(shí)間聯(lián)系我們修改或刪除，多謝。

上一篇：Zend Framework的PHP編碼標(biāo)準(zhǔn)

下一篇：關(guān)于PHP的Laravel框架中Eloquent對象關(guān)系映射的使用