PHP session會話操作技巧小結(jié)
本文實例總結(jié)了PHP session會話操作技巧。分享給大家供大家參考,具體如下:
會話技術(shù)
session
將會話數(shù)據(jù)存儲與服務(wù)器端,同時使會話數(shù)據(jù)可以區(qū)分瀏覽器
為每個會話數(shù)據(jù)建立獨立的會話數(shù)據(jù)區(qū)(來存儲當(dāng)前會話的全部數(shù)據(jù)),每個會話數(shù)據(jù)區(qū)存在唯一的標(biāo)志,同時瀏覽器端存儲該唯一標(biāo)識配對使用。
響應(yīng)時給瀏覽器的session-id值也存儲于瀏覽器端的cookie數(shù)據(jù)區(qū)。
php.ini:
session.auto_start = 0
session_start();
增刪改查都是使用$_SESSION完成
跟操作普通數(shù)組一樣操作$_SESSION數(shù)組,就可以完成對session數(shù)據(jù)的操作
session原理
存儲于瀏覽器端cookie中的session-id,就是一個普通的cookie變量

每個會話生成存儲于服務(wù)器端的session數(shù)據(jù)區(qū)
默認的以文件的形式存儲于服務(wù)器系統(tǒng)臨時目錄下
session.save_path = '/temp'
session數(shù)據(jù)屬性
有效期:一個會話周期
有效路徑:整站
有效域:當(dāng)前域
是否僅安全連接傳輸:否
是否HTTPOnly:否
以上session數(shù)據(jù)的特征,都是由瀏覽器cookie中存儲的session-id的特征所導(dǎo)致的??梢娙绻枰淖僺ession數(shù)據(jù)的屬性,則需更改存儲session-id的cookie變量PHPSESSID的屬性:
php.ini 存在該屬性的設(shè)置:
僅安全連接傳輸:
; http://php.net/session.cookie-secure ;session.cookie_secure =
生命周期:
; Lifetime in seconds of cookie or, if 0, until browser is restarted. ; http://php.net/session.cookie-lifetime session.cookie_lifetime = 0
有效路徑:
; The path for which the cookie is valid. ; http://php.net/session.cookie-path session.cookie_path = /
有效域:
; The domain for which the cookie is valid. ; http://php.net/session.cookie-domain session.cookie_domain =
HTTPOnly:
; Whether or not to add the httpOnly flag to the cookie, which makes it inaccessible to browser scripting languages such as JavaScript. ; http://php.net/session.cookie-httponly session.cookie_httponly =
如果需要對默認屬性進行修改,可通過以下方法:
1. 修改php.ini配置文件;
2. 在腳本中使用 ini_set(key,val) 進行設(shè)置配置的修改,僅在設(shè)置后的腳本周期內(nèi)有效,要在 session_start() 前設(shè)置完畢;
3. 使用特定功能函數(shù):
//session_set_cookie_params(有效期,有效路徑,有效域,是否僅安全傳輸連接,是否HTTPOnly); session_set_cookie_paramas(60,'/','me.com',true,true); session_start();
session語法問題
session數(shù)據(jù)可以是任意的類型,因為session數(shù)據(jù)區(qū)的數(shù)據(jù)就是序列化后存儲的。
$_SESSION['']的下標(biāo)只能是字符串
session_start()前不應(yīng)存在輸出
session數(shù)據(jù)區(qū)
在腳本周期外,持久存儲當(dāng)前會話session數(shù)據(jù)
在腳本周期內(nèi),使用$_SESSION管理session數(shù)據(jù)
session 銷毀
//刪除當(dāng)前會話對應(yīng)的session數(shù)據(jù)區(qū)并關(guān)閉session機制(周期結(jié)束后無法持久化) session_destroy(); //$_SESSION還是存在的
清空session數(shù)據(jù)
$_SESSION = array();
當(dāng)前相關(guān)session的全部數(shù)據(jù)刪除:
session_destroy();
unset($_SESSION);
setcookie('PHPSESSID',"",time()-1);
//PHPSESSID稱之為session.name 可通過php.ini配置
//可通過session_name()獲取當(dāng)前值
; Name of the session (used as cookie name).
; http://php.net/session.name
session.name = PHPSESSID
重寫session存儲機制(入庫、入內(nèi)存)
目的:
便于管理大量session數(shù)據(jù)
便于web服務(wù)器集群共享session數(shù)據(jù)
實現(xiàn):
定義自定義的相關(guān)的存儲處理函數(shù)
將其設(shè)置為session機制需要的存儲函數(shù)(告知session機制,使用我們的函數(shù)完成存儲處理)
session機制:
session_set_save_handler();
共需六個存儲處理函數(shù)
begin、end、read、write、del、gc(垃圾回收)
需要在session_start()前使用
<?php
//session 開始執(zhí)行時最早執(zhí)行的一個存儲相關(guān)方法,用于初始化存儲操作的相關(guān)資源
function ses_beg(){
// echo 'begin</br>';
$link = mysql_connect('127.0.0.1','root','root');
mysql_query('set names utf8');
mysql_select_db('session_override');
}
//在session機制關(guān)閉時執(zhí)行的方法,最后一個執(zhí)行的存儲相關(guān)操作,用于收尾
function ses_end(){
echo 'end</br>';
return true;
}
//不需要負責(zé)反序列化操作,在讀取之后腳本自動執(zhí)行
function ses_read($ses_id){
// echo 'read</br>';
$sql = "select session_content from session where session_id = '$ses_id'";
$res = mysql_query($sql);
if($row = mysql_fetch_assoc($res)){
return $row['session_content'];
}else{
return '';
}
}
//不需要序列化操作,在寫入之前腳本會自動執(zhí)行
function ses_write($ses_id,$ses_con){
// echo 'write</br>';
// echo $ses_id,$ses_con;
$sql = "replace into session values( '$ses_id' , '$ses_con',unix_timestamp() )";
echo $sql.'</br>';
return mysql_query($sql);
}
//當(dāng)調(diào)用session_destroy()時執(zhí)行
function ses_del($ses_id){
// echo 'del</br>';
$sql = "delete from session where session_id = '$ses_id'";
return mysql_query($sql);
}
//session.gc_maxlifetime = 1440
//在開啟session機制的過程中,有概率地執(zhí)行垃圾回收機制
//session.gc_probability = 1
//session.gc_divisor = 1000
//@param session.gc_maxlifetime
//return boolean
function ses_gc($maxlifetime){
// echo 'gc</br>';
ini_set('session.gc_divisor',2);
$sql = 'delete from session_override where last_time<unix_timestamp()-'.$maxlifetime;
return mysql_query($sql);
}
//filesPHP內(nèi)置的session存儲處理器
//重寫session機制,應(yīng)該改為user用戶自定義
ini_set('session.save_handler','user');
//配置存儲機制要在start之前,要保證session不自動開啟
//session.auto_start=0
//.htacess php_flag session.auto_start 0
session_set_save_handler('ses_beg','ses_end','ses_read','ses_write','ses_del','ses_gc');
session_start();
$_SESSION['id'] = 'test';
session_destroy();
session 與 cookie
聯(lián)系
都是會話技術(shù)的實現(xiàn)
session基于cookie
差異
| Tables | cookie | session |
|---|---|---|
| 會話數(shù)據(jù)存儲位置 | 瀏覽器端 | 服務(wù)器端 |
| 安全性 | 低 | 高 |
| 數(shù)據(jù)傳輸量 | 大 | 小 |
| 支持會話數(shù)據(jù)量 | 有限制 4K 20個 | 無大小限制 |
| 支持數(shù)據(jù)類型 | 字符串 | ALL |
session數(shù)據(jù)持久化
瀏覽器端 session-id
session_set_params(3600)
服務(wù)器端 session數(shù)據(jù)區(qū)
ini_set('session.gc_maxlifetime','3600')
cookie禁用
常規(guī)情況下,cookie禁用,session不能使用
技術(shù)上可以通過get或者post方式向服務(wù)器攜帶session-id
//是否僅僅使用cookie攜帶session-id
ini_set('session.use_only_cookies','0');
//是否自動采用其它方式自動傳session-id,不安全
ini_set('session.use_trans_sid','1');
更多關(guān)于PHP相關(guān)內(nèi)容感興趣的讀者可查看本站專題:《PHP中cookie用法總結(jié)》、《PHP數(shù)組(Array)操作技巧大全》、《PHP基本語法入門教程》、《PHP運算與運算符用法總結(jié)》、《php面向?qū)ο蟪绦蛟O(shè)計入門教程》、《PHP網(wǎng)絡(luò)編程技巧總結(jié)》、《php字符串(string)用法總結(jié)》、《php+mysql數(shù)據(jù)庫操作入門教程》及《php常見數(shù)據(jù)庫操作技巧匯總》
希望本文所述對大家PHP程序設(shè)計有所幫助。
相關(guān)文章
php計數(shù)排序算法的實現(xiàn)代碼(附四個實例代碼)
計數(shù)排序(Counting sort)是一種根據(jù)小整數(shù)鍵對一組對象排序的算法;也就是說,它是一個整數(shù)排序算法。它通過計算具有不同鍵值的對象的數(shù)量,并對這些數(shù)量使用算術(shù)來確定輸出序列中每個鍵值的位置2020-03-03
php常用字符串長度函數(shù)strlen()與mb_strlen()用法實例分析
這篇文章主要介紹了php常用字符串長度函數(shù)strlen()與mb_strlen()用法,結(jié)合實例形式分析了php字符串長度函數(shù)strlen()與mb_strlen()功能、用法及相關(guān)操作注意事項,需要的朋友可以參考下2019-06-06
PHP實現(xiàn)多維數(shù)組轉(zhuǎn)字符串和多維數(shù)組轉(zhuǎn)一維數(shù)組的方法
這篇文章主要介紹了PHP實現(xiàn)多維數(shù)組轉(zhuǎn)字符串和多維數(shù)組轉(zhuǎn)一維數(shù)組的方法,以實例形式分別介紹了php數(shù)組與字符串的轉(zhuǎn)換技巧,非常簡單實用,需要的朋友可以參考下2015-08-08
搭建基于Docker的PHP開發(fā)環(huán)境的詳細教程
這篇文章主要介紹了搭建基于Docker的PHP開發(fā)環(huán)境的詳細教程,Docker是當(dāng)下虛擬機技術(shù)的最佳選擇,需要的朋友可以參考下2015-07-07

