浅谈COOKIE和SESSION关系和区别等

最新推荐文章于 2024-09-03 19:36:16 发布
最新推荐文章于 2024-09-03 19:36:16 发布
阅读量788 收藏
点赞数
分类专栏： 技术人生

浅谈COOKIE和SESSION关系和区别等

2011-11-15 19:46 by PHP淮北, 4643 阅读, 10 评论, 收藏, 编辑

 

COOKIE介绍

cookie 常用于识别用户。cookie 是服务器留在用户计算机中的小文件。每当相同的计算机通过浏览器请求页面时，它同时会发送 cookie。通过 PHP，您能够创建并取回 cookie 的值。

1、设置Cookie

PHP用SetCookie函数来设置Cookie。

SetCookie函数定义了一个Cookie，并且把它附加在HTTP头的后面，SetCookie函数的原型如下： 
int SetCookie(string name, string value, int expire, string path, string domain, int secure);

参数说明：cookie名称，cookie值，过期时间(int),有效路径，有限域名，https传递才有效

注意：当前设置的Cookie不是立即生效的，而是要等到下一个页面时才能看到.这是由于在设置的这个页面里Cookie由服务器传递给客户浏览器，在下一个页面浏览器才能把Cookie从客户的机器里取出传回服务器的原因。

使用例子：

普通使用：

setcookie('name','PHP淮北');

带失效时间的：  
setcookie('name','PHP淮北',time()+24*60*60);//1day

Cookie是面向路径的 ,默认存储在当前文件下,如果没有设置路径，不同文件下的cookie默认保存在不同文件夹下，如图：默认保存在mytest文件夹下

sss

2、接收和处理Cookie

用户端与服务端的web通信协议是http。而PHP通过http取得用户数据惯用的三种方法分别是:POST方法、GET方法还有Cookie。而PHP默认传递方法正是Cookie,也是最佳方法。

比如设置一个名为MyCookier的Cookie，PHP会自动从WEB服务器接收的HTTP头里把它分析出来，并形成一个与普通变量一样的变量，名为$myCookie，这个变量的值就是Cookie的值

3，删除Cookie

 

要删除一个已经存在的Cookie，有两个办法：

  1. 一是调用只带有name参数的SetCookie，那么名为这个name的Cookie将被从关系户机上删掉；例如：setcookie('name','');
  2. 另一个办法是设置Cookie的失效时间为time()或time()-1，那么这个Cookie在这个页面的浏览完之后就被删除了（其实是失效了）。 例如：setcookie('name','PHP淮北',time()-24*60*60); 
         要注意的是，当一个Cookie被删除时，它的值在当前页在仍然有效的。 

使用Cookie的注意事项：

  1. 首先是必须在HTML文件的内容输出之前设置(Cookie是HTTP协议头的一部分，用于浏览器和服务器之间传递信息，所以必须在任何属于HTML文件本身的内容输出之前调用Cookie函数。

在PHP页面可以先使用

ob_start();//开启

code…..

ob_end_flush(); //刷新缓存

可以防止header提示错误)；

  1. 不同的浏览器对Cookie的处理机制不一样
  2. cookie限制是在客户端的。一个浏览器能创建的Cookie数量最多为30个，并且每个不能超过4KB，每个WEB站点能设置的Cookie总数不能超过20个。
  3. 当前设置的Cookie不是立即生效的，而是要等到下一个页面时才能看到

Session介绍

session机制是一种服务器端的机制，服务器使用一种类似于散列表的结构（也可能就是使用散列表）来保存信息，每一个网站访客都会被分配给一个唯一的标志符,即会话ID,它的存放形式无非两种:要么经过url传递,要么保存在客户端的Cookies里.当然,你也可以将Session保存到数据库里,这样会更安全,但效率方面会有所下降.url方式传递安全性肯定太差,PHP的会话机制是通过设置Cookie,在Cookie中保存会话id(Session ID),在服务器端会生成session文件,与用户进行关联,Web应用程序存储与这些Session相关的数据,并在各页面间进行传递.

PHP相关函数

在PHP中有关Session的函数比较多,不过我们最常用到的也就这么几个函数:

session_start():启用session机制,在需要用到session的程序文件的最开始调用它.

session_register():注册session变量

session_unregister(): 删除session变量(一个一个删除)

session_is_registered(): 判断session变量是否注册

session_distroy(): 销毁所有session变量(所有session变量销毁，包括文件)

需要注意下面几个方面:

1.函数session_start()必须在程序最开始执行,在其前面不能有任何输出内容,否则

    就会出现“Warning:Cannot send session cookie - headers already

   sent"类似这样的警告信息.

2.函数session_register()用于注册要保存在session中的相关变量,其用法如下:

<?php

  $val = "session value";

  session_register("val");

?>

val即为要注册的session变量名,在注册时一定不要加上"$"符号,只写其变量名称即可.

3.函数session_unregister()与上面函数用法完全相同,但功能相反,上面函数是注册

session变量,而其则是删除指定的session变量.

4.函数session_is_registered()用于判断session变量是否注册.

5.函数session_destroy()主要用于在系统注销和退出时，销毁所有的session变量，它没有参数，直接调用即可。

Session与PHP.ini的关系配置

1,session.save_handler = file

用于读取/回写session数据的方式，默认是files。它会让PHP的session管理函数使用指定的文本文件存储session数据

2,session.save_path = “/xammp/temp/”

 

指定保存session文件的目录，可以指定到别的目录，但是指定目录必须要有httpd守护进程属主(比如apache或www等)写权限，否则无法回存session数据。它还可以写成这样session.save_path = “N;/path” 其中N是整数。这样使得不是所有的session文件都保存在同一个目录中，而是分散在不同目录。这对于服务器处理大量session文件是很有帮助的。(注:目录需要自己手工创建)

3,session.auto_start = 0

 

如果启用该选项，用户的每次请求都会初始化session。不推荐使用，最好通过session_start()显示地初始化session。

 

QQ截图20111115173320

上图：左侧是保存在xammp/tmp/下的session文件，内容是PHP序列化的格式

右侧：第一行是echo serialize($_SESSION['name']);//序列化

第二行是打印session值

*****************其中文件名是session-name，内容是PHP序列化的格式

 

cookie与session的区别和关系

  • 存储位置：

  1. session存储在服务器位置上，可以通过php.ini里面配置session相关配置
  2. cookie存储在客户端上的上（其实可以分两种：

1，持久性cookie，设置了cookie的时间，以文件方式存在硬盘上，

2，会话cookie，没有设置cookie时间，cookie的生命周期也就是关闭浏览器前就消失，一般不会保存在硬盘，而是保存在内存上）

cookie和session的关系

QQ截图20111115185617

从上面的图可以看到：

cookie通过http报头发送：

Cookie  name=PHP%BB%B4%B1%B1; PHPSESSID=cpt2ah3pi4cu7lo69nfbfllbo7

其中PHPSESSID就是关联服务器session的重要参数

再看session文件：sess_cpt2ah3pi4cu7lo69nfbfllbo7

session_id的生成格式就是：sess_加上一串PHPSESSID的值

我们可以这样理解：

当程序需要为某个客户端的请求创建一个session时，服务器首先检查这个客户端的请求里是否已包含了一个session标识 （称为session id），如果已包含则说明以前已经为此客户端创建过session，服务器就按照session id把这个session检索出来 使用（检索不到，会新建一个），如果客户端请求不包含session id，则为此客户端创建一个session并且生成一个与此session相 关联的session id，session id的值应该是一个既不会重复，又不容易被找到规律以仿造的字符串，这个session id将被在本次响应 中返回给客户端保存。保存这个session id的方式可以采用cookie，这样在交互过程中浏览器可以自动的按照规则把这个标识发送给 服务器。一般这个cookie的名字都是类似于SEEESIONID

php.ini里面关于session和cookie有关的配置

1,session.use_cookie = 1 
是否采用Cookie方法传递session id值。默认是1，表示启用。 
2,session.name = PHPSESSID 
不管是Cookie传递sessioin_id，还是GET方法传递session_id，都需要使用键值。他们的格式分别是Cookie:  sess_name=session_id;和/path.php?sess_name=session_id，其中sess_name就是由这里指定的。 
3,session.use_only_cookies = 0 
表示只使用Cookie 的方法传递session id。我们说过，传递cookie的方法，除了cookie，还有GET方法，GET方法是不安全的方法。在用户端禁用了cookie的时候，会采用GET方法传递session_id，可以通过这个设置尽用GET方法传递session_id。 
4，session.cookie_lifetime = 0, session.cookie_path = / 以及session.cookie_domain = 
如果使用Cookie方法传递session_id的话，这里分别指定了cookie有效域、目录和时间。分别对应setcookie()函数的形参$expire、$path和$domain。其中cookie_lifetime=0表示直到关闭浏览器才删除Cookie。还可以使用session_set_cookie_params()函数修改这些值。 
5,session_name([string $name]) 
获取或更新session_name。如果传了name，则表示不使用默认的名称PHPSESSID(由session.name)指定，否则获取当前session_name。注意:如果设置session_name，则必须在session_start()之前调用才生效。 
6,session_id([string $id]) 
与session_name()类似，但它是读取或者设置session_id的方法。同样，设置session_id的话，必须在session_start()之前调用才有效。 
7,session_set_cookie_params()和session_get_cookie_params() 
通过session_set_cookie_params()可以重新设定session.cookie_lifetime, session.cookie_path以及session.cookie_domain这三个php.ini设置。而session_get_cookie_params()则是获取这些设定的值。

 

总结：

  1. 服务端session的相对于客户端的cookie安全性要较高一点
  2. session在服务器集群的时候容易不同步，而cookie不会

ps：下午关于使用cookie退出出现的问题

当退出的时候使用：

setcookie('username','',time()-3600); 
    setcookie('name','',time()-3600); 
理论上cookie应该正常清除，测试的时候发现第一登录退出完全正常，但是再次登录就是退出不了（页面是退出了，只是使用getjson获取服务端cookie，然后根据cookie值做的相关判断没有变化），很是郁闷，使用firebug查看原来页面设置了缓存，使用nginx设置了页面缓存，原因也就是找到了。

由于设置了缓存，本地客户端getjson不能及时向向服务器申请信息，getjson获取还是上次页面的cookie值，使用php header设置header报头 不设置cache ，问题解决，代码可以参看：《网站优化--让你的网页飞起来》

 

相关资料：http://www.360doc.com/content/06/0503/12/73_109481.shtml#

http://www.perfgeeks.com/?p=183

http://www.perfgeeks.com/?p=232

http://www.webgamei.com/article.php?id=75&PHPSESSID=d226cc07cec0580ec7dad47119ee4667

http://hi.baidu.com/hasiz/blog/item/8bab0cf4e02f246cdcc474c9.html

 

Technorati 标签:  php session cookie 区别 关系

知识共享许可协议本文基于署名-非商业性使用 3.0许可协议发布，欢迎转载，演绎，但是必须保留本文的署名：PHP10086博客网(PHP淮北)：http://www.php10086.com，也可以邮件与我联系。

分类:  PHP应用
BoBoAn_DouYa
关注
专栏目录
浅谈COOKIE和SESSION区别
10-23
在PHP面试中经常碰到请阐述session与cookie的区别与联系,以及如何修改两者的有效时间。具体来说cookie机制采用的是在客户端保持状态的方案，而session机制采用的是在服务器端保持状态的方案。
浅谈cookie 和session 的区别
09-02
Cookie和Session是两种常见的用户状态管理机制，它们在Web开发中起着至关重要的作用，用于跟踪用户的会话和存储用户数据。下面我们将深入探讨它们的区别、工作原理以及优缺点。 首先，Cookie是由服务器发送到用户...
session和cookie的区别
weixin_47450807的博客
03-22 2万+
一、写在前面 今天在准备的面试的时候，看到一个题目，谈一谈session和cookie的区别。我不会，下面进行总结一下。 二、区别 2.1、保存的位置不同 cookie保存在浏览器端，session保存在服务端。 2.2、使用方式不同 cookie如果在浏览器端对cookie进行设置对应的时间，则cookie保存在本地硬盘中，此时如果没有过期，则就可以使用，如果过期则就删除。如果没有对cookie设置时间，则默认关闭浏览器，则cookie就会删除。 session：我们在请求中，如果发送的请求中存在ses
Session和Cookie
丰达在线的专栏
07-19 1190
以下是w3c学院中两则ASP中应用session和cookie的文章： ASP Session 对象http://www.w3school.com.cn/asp/asp_sessions.asp ASP Cookiehttp://www.w3school.com.cn/asp/asp_cookies.asp http是无状态协议，这就需要有一种机制，来维护客户的上下
cookie和session的概念，生成，区别和关系的简单描述
大家的blog
09-17 313
cookie 概念：cookie技术是客户端的解决方案 1. 用户使用浏览器访问网站，用户名等信息提交至服务器； 2. 服务器在向客户端响应时将信息存放于HTTP响应头（ResponseHeader）； 3. 浏览器会将这些信息存放 4. 客户端再向服务器发送请求的时候，Cookie信息将会在HTTP请求头（RequestHeader） cookie的作用域 cookie中domain参数默认为当前域名。 domain参数可以设置父域名以及自身，但不能设置其它域名，包括子域名，否则coo..
前端面试题（四）：cookie， session 和 localstorage 的区别
lizhengxv的博客
08-09 1万+
1.cookie 和 session 的联系 session（会话）是跟踪web程序中常用的技术，用来跟踪用户的整个回话过程。它可以弥补http协议无状态的不足。常用的会话跟踪技术是 cookie 和 session。 cookie通过在客户端的记录信息，确定用户身份，session通过在服务器端记录信息确认用户身份。 只要cookie能做到的，session也能做到。 比如，如果没有 co...
浅谈 cookie 和 session
weixin_62371118的博客
09-03 711
例如，用户登录后，服务器会生成一个唯一的身份标识（如会话ID）并保存在 cookie 中，以后每次请求时，浏览器会携带该 cookie，服务器通过这个标识来识别用户身份。：服务器接收到请求后，通过请求中的 session ID 查找对应的 session 数据，从而知道这个请求是哪个用户发出的，并可以访问之前存储的用户状态信息。它是由服务器发送，并在客户端存储的，每次用户发起请求时，浏览器会自动携带相应的 cookie 数据发送给服务器。session 需要服务器存储，但可以避免大数据在客户端的存储。
浅谈Cookie、Session与Cache的区别
weixin_44227858的博客
08-08 882
好记性不如烂笔头，记录一下C#缓存使用的情景模式 以前实现数据的缓存有多种方法，如客户端的Cookie，服务器端的Session、Application。 一、Cookie Cookie是保存客户端的一组数据，主要用来保存用户的个人信息，主要存放浏览器请求服务器时的请求信息，这些信息是非敏感信息。主要用于当用户访问您的系统时，应用程序可以检索以前存储的信息。 1、保存时间可以根据需要进行设置： 1）如果没有设置Cookie失效日期，它的生命周期保存到关闭浏览器为止； 2
浅谈Session与Cookie的区别与联系
热门推荐
Eason的博客
07-14 13万+
一、Session的概念Session 是存放在服务器端的，类似于Session结构来存放用户数据，当浏览器 第一次发送请求时，服务器自动生成了一个Session和一个Session ID用来唯一标识这个Session，并将其通过响应发送到浏览器。当浏览器第二次发送请求，会将前一次服务器响应中的Session ID放在请求中一并发送到服务器上，服务器从请求中提取出Session ID，并和保存的所有
java session区别_浅谈cookie 和session 的区别
weixin_36221923的博客
02-16 145
具体来说 cookie 是保存在“客户端”的,而session是保存在“服务端”的cookie 是通过扩展http协议实现的cookie 主要包括 ：名字，值，过期时间，路径和域；如果cookie不设置生命周期,则以浏览器关闭而关闭,这种cookie一般存储在内存而不是硬盘上.若设置了生命周期则相反,不随浏览器的关闭而消失,这些cookie仍然有效直到超过设定的过 期 时间。session 一种类...
浅谈cookie和session(小结)
08-26
浅谈cookie和session cookie和session是Java Web开发中两个非常重要的概念，本篇文章将对它们进行探究和总结。 Cookie Cookie是浏览器层面的东西，存在于浏览器的请求头中，以键值对（数组）的形式存在。只要有...
在PHP中浅谈Cookie与Session.pdf
01-06
"浅谈Cookie与Session在PHP中的应用" Cookie是浏览器保存的一种小型文本文件，用于存储用户信息，以便在用户访问网站时，服务器可以识别用户身份。Cookie可以分为两种类型：会话Cookie和持久Cookie。会话Cookie是指...
【6层】一字型框架办公楼（含建筑结构图、计算书）.zip
09-21
【6层】一字型框架办公楼（含建筑结构图、计算书） 1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md或论文文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。 5、资源来自互联网采集，如有侵权，私聊博主删除。 6、可私信博主看论文后选择购买源代码。 1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md或论文文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。 5、资源来自互联网采集，如有侵权，私聊博主删除。 6、可私信博主看论文后选择购买源代码。 1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md或论文文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。 5、资源来自互联网采集，如有侵权，私聊博主删除。 6、可私信博主看论文后选择购买源代码。
Kotlin编程全攻略：从基础到实战项目的系统学习资料
09-21
Kotlin作为一种现代、简洁的编程语言，正逐渐成为Android开发的新宠。本文将为您介绍一套全面的Kotlin学习资料，包括学习大纲、PDF文档、源代码以及配套视频教程，帮助您从Kotlin的基础语法到实战项目开发，系统地提升您的编程技能。
机械原理课程设计_牛头刨床说明书.doc
最新发布
09-21
机械原理课程设计_牛头刨床说明书.doc
基于深度学习的钢材表面缺陷识别系统.zip
09-21
深度学习是机器学习的一个子领域，它基于人工神经网络的研究，特别是利用多层次的神经网络来进行学习和模式识别。深度学习模型能够学习数据的高层次特征，这些特征对于图像和语音识别、自然语言处理、医学图像分析等应用至关重要。以下是深度学习的一些关键概念和组成部分： 1. **神经网络（Neural Networks）**：深度学习的基础是人工神经网络，它是由多个层组成的网络结构，包括输入层、隐藏层和输出层。每个层由多个神经元组成，神经元之间通过权重连接。 2. **前馈神经网络（Feedforward Neural Networks）**：这是最常见的神经网络类型，信息从输入层流向隐藏层，最终到达输出层。 3. **卷积神经网络（Convolutional Neural Networks, CNNs）**：这种网络特别适合处理具有网格结构的数据，如图像。它们使用卷积层来提取图像的特征。 4. **循环神经网络（Recurrent Neural Networks, RNNs）**：这种网络能够处理序列数据，如时间序列或自然语言，因为它们具有记忆功能，能够捕捉数据中的时间依赖性。 5. **长短期记忆网络（Long Short-Term Memory, LSTM）**：LSTM 是一种特殊的 RNN，它能够学习长期依赖关系，非常适合复杂的序列预测任务。 6. **生成对抗网络（Generative Adversarial Networks, GANs）**：由两个网络组成，一个生成器和一个判别器，它们相互竞争，生成器生成数据，判别器评估数据的真实性。 7. **深度学习框架**：如 TensorFlow、Keras、PyTorch 等，这些框架提供了构建、训练和部署深度学习模型的工具和库。 8. **激活函数（Activation Functions）**：如 ReLU、Sigmoid、Tanh 等，它们在神经网络中用于添加非线性，使得网络能够学习复杂的函数。 9. **损失函数（Loss Functions）**：用于评估模型的预测与真实值之间的差异，常见的损失函数包括均方误差（MSE）、交叉熵（Cross-Entropy）等。 10. **优化算法（Optimization Algorithms）**：如梯度下降（Gradient Descent）、随机梯度下降（SGD）、Adam 等，用于更新网络权重，以最小化损失函数。 11. **正则化（Regularization）**：技术如 Dropout、L1/L2 正则化等，用于防止模型过拟合。 12. **迁移学习（Transfer Learning）**：利用在一个任务上训练好的模型来提高另一个相关任务的性能。 深度学习在许多领域都取得了显著的成就，但它也面临着一些挑战，如对大量数据的依赖、模型的解释性差、计算资源消耗大等。研究人员正在不断探索新的方法来解决这些问题。
JSP在线CD销售系统（论文）.zip
09-21
1、资源项目源码均已通过严格测试验证，保证能够正常运行；、 2项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md或论文文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。 5、资源来自互联网采集，如有侵权，私聊博主删除。 6、可私信博主看论文后选择购买源代码。 1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md或论文文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。 5、资源来自互联网采集，如有侵权，私聊博主删除。 6、可私信博主看论文后选择购买源代码。 1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md或论文文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。 5、资源来自互联网采集，如有侵权，私聊博主删除。 6、可私信博主看论文后选择购买源代码。
Java中Cookie和Session的实现机理和使用策略
"Java中Cookie和Session的那些事儿" Cookie和Session是Web开发中最常用的两种技术，它们都是为了保持用户的访问状态，一方面为了方便业务实现，另一方面为了简化服务端的程序设计。下面是关于Java中Cookie和Session...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值