zjffun blog

PHP 会话技术

更新于 写于 后端PHP

B/S 请求响应模式是无状态的。任意的请求间不存在任何的联系，不能将请求状态保持下去。
会话技术可以给每个浏览器分配持久数据，这些数据不会随着一次请求和相应结束而销毁。

COOKIE

Cookie 是一种允许服务器端脚本在浏览器端存储数据的技术。 Cookie 特点：

  1. 允许服务器向浏览器发送指令，用来管理存储在浏览器端的 Cookie 数据。
  2. 浏览器如果存储了某台服务器所设置的 Cookie 数据，浏览器再向服务器请求时，会携带存储的 Cookie 数据到服务器端。
  3. Cookie 的有效期，有效路径等在浏览器进行判断是否发送给服务器端

setCookie(KEY, VALUE, [有效期（时间戳表示）], [有效路径], [有效域], [是否仅安全传输], [HTTPONLY])

setCookie() 前不能存在任何的输出

KEY： 设置成数组形式（user[name]）在浏览器保存时是字符串，获取时被 PHP 整理成数组。

有效期：

  1. 0：表示会话周期（默认值）
  2. PHP_INT_MAX：逻辑上表示永久有效的 Cookie

有效路径：

  1. 默认在当前路径及其后代路径有效（通常设置为 '/' 站点根目录有效，也就是整站有效）
  2. 这里的路径不是代码所在文件的本地磁盘路径，而是 URL 请求的路径关系
  3. 不同路径下同名的 Cookie 可以同时存储于浏览器端
  4. 浏览器发出请求时，会先查找当前目录内有效的 Cookie，再向上查找，将所有有效的逻辑上表示永久有效的 Cookie 都携带到服务器端，服务器在形成 $_COOKIE 时，会出现重写效果，先出现的保留

有效域：

  1. 默认在当前域下有效。
  2. 通过设置，可以使 Cookie 的有效域扩展到某个一级域名下的所有子域（.domain_name.com）

是否仅安全传输：

  1. 默认不论浏览器发出的是 http 还是 https 都会将有效的 Cookie 携带的服务器端
  2. 设置为 true 表示激活仅安全连接传输，此时浏览器在向服务器发出请求时，如果请求协议为 http，就不会向服务器发送这些设置为仅安全连接传输的 Cookie 数据

HTTPONLY：

  1. 默认浏览器存储的 Cookie 是可以被其他脚本所处理的

  2. 设置为 true 表示仅仅在 http 请求中使用（建议，该属性设置为 true）

    setCookie('is_click', 'true', time()+3600_24_30, '/', '.kongciyuan.com', false, true);

setCookie(KEY, 新 VALUE, 新 [有效期（时间戳表示）], 新 [有效路径], 新 [有效域], 新 [是否仅安全传输], 新 [HTTPONLY])

php
setCookie('is_click', 'false', time()+3600*24*30, '/', '.kongciyuan.com', false, true);

标准做法：setCookie ('KEY,'', time()-1)
还可以使用：setCookie(KEY, '') 或setCookie(KEY)

使用超全局数组变量：$_COOKIE 浏览器在向服务器发送请求时，会检测 Cookie 的是否有效，只有没有过有效期的 Cookie 数据请求时，才会携带。

Session

将数据存储在服务器端，浏览器只储存 sessionid

开启 Session 机制

使用session_starat(); 函数，或在 php.ini 中设置 session.auto_start = 1 自动开启 Session

session_start() 函数前不应该有输出

增，删，改，查 Session

通过对 $_SESSION 数组操作就完成对 Session 的操作。

  • 增：$_SESSION['user'] = 'root';
  • 删（不完全）：unset($_SESSION['user']);
  • 改：$_SESSION['user'] = 'admin';
  • 查：var_dump($_SESSION['user']);

完全整删除 Session 全部数据：

php
//数据区，$_SESSION全局数组，存sessionid的cookie
Session_destroy();
unset($_SESSION);
setCookie(session_name(), '', time()-1);

清空 Session 数据：
不要：unset($_SESSION);
使用：$_SESSION = array();

Session 属性

session 属性特征由浏览器的 Cookie 中存储的 sessionid 决定

  1. 在 php.ini 中配置

    session.cookie_lifetime = 0 session.cookie_path = / session.cookie_domain = session.cookie_secure = session.cookie_httponly =

  2. 在脚本中，使用函数 ini_set() 来进行配置的修改

  3. （推荐）使用函数session_set_cookie_params(有效期，有效路径，有效域，是否仅安全传输，是否 HTTPONLY)

Session 销毁

使用函数session_destroy()：删除当前 Session 对应的数据区，关闭 Session 机制（关闭 Session 机制后，余下的 Session 操作都不处理）
session 销毁只将持久化的 Session 清除了，$_SESSION 变量是不会自动消失的。

重写 Session 的存储机制

注意：

  1. 先执行 session_set_save_handler() 再执行session_start()

  2. 保证 Session 不自动开启（可以通过. htaccess 配置：php_flag session.auto_start = 0）

  3. 配置 Session 存储机制为用户自定义（默认是 files）：session.save_handler = user 示例：

    php
    <?php
//配置session存储机制
ini_set('session.save_handler', 'user');
//设置session处理器
//session_set_save_handler(开始函数, 结束函数, 读函数, 写函数, 删除函数, 垃圾回收函数)
session_set_save_handler(
  'userSessionBegin',
  'userSessionEnd',
  'userSessionRead',
  'userSessionWrite',
  'userSessionDelete',
  'userSessionGC'
);

echo 'start'.'</br>';
session_start();//执行userSessionBegin，userSessionRead

echo '</br>'.'set'.'</br>';
$_SESSION['user'] = 'root';//没有使用函数

echo '</br>'.'get'.'</br>';//没有使用函数
$_SESSION['user'];

echo '</br>'.'del'.'</br>';
session_destroy();//使用session_destroy()执行userSessionDelete，否则执行userSessionWrite

function userSessionBegin() {
    echo 'userSessionBegin'.'</br>';
}
function userSessionEnd() {
  echo 'userSessionEnd'.'</br>';
}
function userSessionRead() {
    echo 'userSessionRead'.'</br>';
}
function userSessionWrite() {
  echo 'userSessionWrite'.'</br>';
}
function userSessionDelete() {
    echo 'userSessionDelete'.'</br>';
}
function userSessionGC() {
    /*
    概率分子：session.gc_probability = 1
    概率分母：session.gc_divisor = 1000
    session最长时间：session.gc_maxlifetime = 1800
    */
    echo 'userSessionGC'.'</br>';
}