cookie session区别

 
先理解为什么出现cookie和session:
为了使得网站可以跟踪客户端与服务器之间的交互,保存和记忆每个用户的身份和信息,我们需要一种强有力的解决方案,这样就产生了会话控制。
会话控制思想就是能够在网站中跟踪一个变量,我们可以跟踪变量,就可以做到对用户的支持,并根据授权和用户身份显示不同内容,不同页面。

一、cookie:

  cookie是在http协议下,服务器或脚本可以维护客户端信息的一种方式。当用户访问服务器时,服务器可以设置和访问cookie的信息。cookie保存在客户端。
1)cookie大小限制:
    一个域名的每个cookie限制4千字节;
2)设置cookie
    bool setcookie(string name,[string value,[int expire,[string path,[string domain,[int secure]]]]]);
        name        设置cookie的名字。(必须)
        Value       设置cookie的值。
        expire       设置cookie的过期时间和日期,用一个标准的Unix时间标记,可以用time()函数取得,以秒为单位。
        细节:Setcookie只能保存字符串,如果不是字符串,能转换成字符串它就自动转换,如果不能转换,则不能保存。如果没有设置过期时间,则这个内容不会保存到客户电脑中的cookie当中,它会保存到浏览器的缓存当中,也就是说它的声明周期维持到浏览器关闭为止。在设置 cookie 的页面上去访问cookie信息,是访问不到的,要刷新一下,或者在其他的页面接受。
删除cookie:调用只带有name参数的setcooki,那么名为这个cookie将被从客户机上删除;设置Cookie的失效时间为time()或time()-1
 

二、session

  Session从用户访问页面开始,到断开与网站连接为止,形成一个会话的生命周期。在会话期间,分配客户唯一的一个SessionID,用来标识当前用户,与其他用户进行区分。Session会话时,SessionID会分别保存在客户端和服务器端两个位置,对于客户端使用临时的Cookie保存(Cookie名称为PHPSESSID)或者通过URL字符串传递,服务器端也以文本文件形式保存在指定的Session目录中。SessionID可以作为会话信息保存到数据库中,进行Session持久化,这样可以跟踪每个用户的登陆次数、在线与否、在线时间等
session_start() ://开始一个会话或者返回已经存在的会话。
说明:这个函数没有参数,且返回值均为true。如果你使用基于cookie的session,那么在使用session_start()之前浏览器不能有任何输出。尽量把session_start()写在页面的前面。
1)直接关闭浏览器和点击退出按钮有何区别?
是有区别的,安全退出,及时销毁session文件,如果直接关闭浏览器,session仍然保留在服务器上。
2)session的生存周期
    PHP的session默认在服务器端,每个session一个文件,如果没有设置session的生存周期,关闭浏览器后该ID自动注销(原因是:PHP配置文件里有设置gc_maxlifetime,还有gc_probability gc_divisor 有一定概率的删除会输数据,参考 http://php.net/manual/zh/session.security.ini.php);在没有禁用cookie时,cookie在启动session会话的时候扮演的是存储sessionID和session生存期的角色;所以可以修改cookie的周期来间接控制session的周期
    Session_set_cookie_params()函数设置
    setcookie(session_name(), session_id(), time()+600);
 
 
欢迎大家讨论,对于session的生存周期理解
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值