PHP session会话操作技巧小结

本文实例总结了PHP session会话操作技巧。分享给大家供大家参考,具体如下:

会话技术

session

将会话数据存储与服务器端,同时使会话数据可以区分浏览器 为每个会话数据建立独立的会话数据区(来存储当前会话的全部数据),每个会话数据区存在唯一的标志,同时浏览器端存储该唯一标识配对使用。 响应时给浏览器的session-id值也存储于浏览器端的cookie数据区。

PHP.ini:

rush:bash;"> session.auto_start = 0

增删改查都是使用$_SESSION完成 跟操作普通数组一样操作$_SESSION数组,就可以完成对session数据的操作

session原理

存储于浏览器端cookie中的session-id,就是一个普通的cookie变量

每个会话生成存储于服务器端的session数据区

认的以文件的形式存储于服务器系统临时目录下

rush:bash;"> session.save_path = '/temp'

session数据属性

有效期:一个会话周期

有效路径:整站

有效域:当前域

是否仅安全连接传输:否

是否HTTPOnly:否

以上session数据的特征,都是由浏览器cookie中存储的session-id的特征所导致的。可见如果需要改变session数据的属性,则需更改存储session-id的cookie变量PHPSESSID的属性

PHP.ini 存在该属性的设置:

仅安全连接传输:

rush:bash;"> ; http://PHP.net/session.cookie-secure ;session.cookie_secure =

生命周期:

rush:bash;"> ; Lifetime in seconds of cookie or,if 0,until browser is restarted. ; http://PHP.net/session.cookie-lifetime session.cookie_lifetime = 0

有效路径:

rush:bash;"> ; The path for which the cookie is valid. ; http://PHP.net/session.cookie-path session.cookie_path = /

有效域:

rush:bash;"> ; The domain for which the cookie is valid. ; http://PHP.net/session.cookie-domain session.cookie_domain =

HTTPOnly:

rush:bash;"> ; Whether or not to add the httpOnly flag to the cookie,which makes it inaccessible to browser scripting languages such as JavaScript. ; http://PHP.net/session.cookie-httponly session.cookie_httponly =

如果需要对属性进行修改,可通过以下方法

1. 修改PHP.ini配置文件

2. 在脚本中使用 ini_set(key,val) 进行设置配置的修改,仅在设置后的脚本周期内有效,要在 session_start() 前设置完毕;

3. 使用特定功能函数:

rush:bash;"> //session_set_cookie_params(有效期,有效路径,有效域,是否仅安全传输连接,是否HTTPOnly); session_set_cookie_paramas(60,'/','me.com',true,true); session_start();

session语法问题

session数据可以是任意的类型,因为session数据区的数据就是序列化后存储的。

$_SESSION['']的下标只能是字符串

session_start()前不应存在输出

session数据区

在脚本周期外,持久存储当前会话session数据

在脚本周期内,使用$_SESSION管理session数据

session 销毁

rush:PHP;"> //删除当前会话对应的session数据区并关闭session机制(周期结束后无法持久化) session_destroy(); //$_SESSION还是存在的

清空session数据

rush:PHP;"> $_SESSION = array();

当前相关session的全部数据删除

rush:PHP;"> session_destroy(); unset($_SESSION); setcookie('PHPSESSID',"",time()-1); //PHPSESSID称之为session.name 可通过PHP.ini配置 //可通过session_name()获取当前值 ; Name of the session (used as cookie name). ; http://PHP.net/session.name session.name = PHPSESSID

重写session存储机制(入库、入内存)

目的:

便于管理大量session数据 便于web服务器集群共享session数据

实现:

定义自定义的相关的存储处理函数 将其设置为session机制需要的存储函数(告知session机制,使用我们的函数完成存储处理)

session机制:

rush:PHP;"> session_set_save_handler();

共需六个存储处理函数

begin、end、read、write、del、gc(垃圾回收)

需要在session_start()前使用

rush:PHP;"> PHP //session 开始执行时最早执行的一个存储相关方法,用于初始化存储操作的相关资源 function ses_beg(){ // echo 'begin
'; $link = MysqL_connect('127.0.0.1','root','root'); MysqL_query('set names utf8'); MysqL_select_db('session_override'); } //在session机制关闭时执行的方法,最后一个执行的存储相关操作,用于收尾 function ses_end(){ echo 'end
'; return true; } //不需要负责反序列化操作,在读取之后脚本自动执行 function ses_read($ses_id){ // echo 'read
'; $sql = "select session_content from session where session_id = '$ses_id'"; $res = MysqL_query($sql); if($row = MysqL_fetch_assoc($res)){ return $row['session_content']; }else{ return ''; } } //不需要序列化操作,在写入之前脚本会自动执行 function ses_write($ses_id,$ses_con){ // echo 'write
'; // echo $ses_id,$ses_con; $sql = "replace into session values( '$ses_id','$ses_con',unix_timestamp() )"; echo $sql.'
'; return MysqL_query($sql); } //当调用session_destroy()时执行 function ses_del($ses_id){ // echo 'del
'; $sql = "delete from session where session_id = '$ses_id'"; return MysqL_query($sql); } //session.gc_maxlifetime = 1440 //在开启session机制的过程中,有概率地执行垃圾回收机制 //session.gc_probability = 1 //session.gc_divisor = 1000 //@param session.gc_maxlifetime //return boolean function ses_gc($maxlifetime){ // echo 'gc
'; ini_set('session.gc_divisor',2); $sql = 'delete from session_override where last_timeMysqL_query($sql); } //filesPHP内置的session存储处理器 //重写session机制,应该改为user用户自定义 ini_set('session.save_handler','user'); //配置存储机制要在start之前,要保证session不自动开启 //session.auto_start=0 //.htacess PHP_flag session.auto_start 0 session_set_save_handler('ses_beg','ses_end','ses_read','ses_write','ses_del','ses_gc'); session_start(); $_SESSION['id'] = 'test'; session_destroy();

session 与 cookie

都是会话技术的实现 session基于cookie

Box-sizing: border-Box; border-bottom: rgb(238,238,238) 1px solid; border-left: rgb(238,238) 1px solid; widows: 1; text-transform: none; background-color: rgb(255,255,255); text-indent: 0px; border-spacing: 0px; width: 675px; border-collapse: collapse; font: 14px/35px 'microsoft yahei'; white-space: normal; letter-spacing: normal; height: 223px; color: rgb(85,85,85); border-top: rgb(238,238) 1px solid; border-right: rgb(238,238) 1px solid; word-spacing: 0px; -webkit-text-stroke-width: 0px"> Box-sizing: border-Box"> Box-sizing: border-Box"> Box-sizing: border-Box"> Box-sizing: border-Box">
Box-sizing: border-Box; border-bottom: rgb(238,238) 1px solid; padding-bottom: 8px; line-height: 20px; padding-left: 8px; padding-right: 8px; vertical-align: top; border-top: rgb(238,238) 1px solid; padding-top: 8px">Tables Box-sizing: border-Box; border-bottom: rgb(238,238) 1px solid; padding-top: 8px">cookie Box-sizing: border-Box; border-bottom: rgb(238,238) 1px solid; text-align: center; border-left: rgb(238,238) 1px solid; padding-top: 8px">session
Box-sizing: border-Box; border-bottom: rgb(238,238) 1px solid; padding-top: 8px">会话数据存储位置Box-sizing: border-Box; border-bottom: rgb(238,238) 1px solid; padding-top: 8px">浏览器端Box-sizing: border-Box; border-bottom: rgb(238,238) 1px solid; padding-top: 8px">服务器端Box-sizing: border-Box"> Box-sizing: border-Box; border-bottom: rgb(238,238) 1px solid; padding-top: 8px">安全性Box-sizing: border-Box; border-bottom: rgb(238,238) 1px solid; padding-top: 8px">低Box-sizing: border-Box; border-bottom: rgb(238,238) 1px solid; padding-top: 8px">高Box-sizing: border-Box"> Box-sizing: border-Box; border-bottom: rgb(238,238) 1px solid; padding-top: 8px">数据传输量Box-sizing: border-Box; border-bottom: rgb(238,238) 1px solid; padding-top: 8px">大Box-sizing: border-Box; border-bottom: rgb(238,238) 1px solid; padding-top: 8px">小Box-sizing: border-Box"> Box-sizing: border-Box; border-bottom: rgb(238,238) 1px solid; padding-top: 8px">支持会话数据量Box-sizing: border-Box; border-bottom: rgb(238,238) 1px solid; padding-top: 8px">有限制 4K 20个Box-sizing: border-Box; border-bottom: rgb(238,238) 1px solid; padding-top: 8px">无大小限制Box-sizing: border-Box"> Box-sizing: border-Box; border-bottom: rgb(238,238) 1px solid; padding-top: 8px">支持数据类型Box-sizing: border-Box; border-bottom: rgb(238,238) 1px solid; padding-top: 8px">字符串Box-sizing: border-Box; border-bottom: rgb(238,238) 1px solid; padding-top: 8px">ALL

浏览器端 session-id

rush:PHP;"> session_set_params(3600)

服务器端 session数据区

rush:PHP;"> ini_set('session.gc_maxlifetime','3600')

cookie禁用

常规情况下,cookie禁用,session不能使用

技术上可以通过get或者post方式向服务器携带session-id

rush:PHP;"> //是否仅仅使用cookie携带session-id ini_set('session.use_only_cookies','0'); //是否自动采用其它方式自动传session-id,不安全 ini_set('session.use_trans_sid','1');

更多关于PHP相关内容感兴趣的读者可查看本站专题:《》、《》、《》、《》、《》、《》、《》、《》及《PHP常见数据库操作技巧汇总》

希望本文所述对大家PHP程序设计有所帮助。

相关文章

统一支付是JSAPI/NATIVE/APP各种支付场景下生成支付订单,返...
统一支付是JSAPI/NATIVE/APP各种支付场景下生成支付订单,返...
前言 之前做了微信登录,所以总结一下微信授权登录并获取用户...
FastAdmin是我第一个接触的后台管理系统框架。FastAdmin是一...
之前公司需要一个内部的通讯软件,就叫我做一个。通讯软件嘛...
统一支付是JSAPI/NATIVE/APP各种支付场景下生成支付订单,返...