网页服务器cookie变量,Cookie和Session区别详解

参考文章：简书

Cookie

浏览器保存用户信息的文件

我们浏览网页使用的HTTP协议是无状态的协议，就是说网页一关闭，浏览器和服务端的连接就会断开，下次打开网页又要重新连接，服务器无法从你一打开的连接上恢复上一次的会话，服务器不知道是你又回来了。

有了cookie情况就不同了，除非我们之前把你的信息记录在cookie里，在你打开网页和服务器建立连接的时候，把cookie记录的你的信息一起发送给服务器，这样服务器就能从cookie接收到的信息里识别你的身份，让页面为你提供特别属于你的内容。

我们访问浏览器的时候，浏览器会发送一个HTTP请求到服务器端；

服务器会发送一个HTTP响应到客户端，其中包括Sst-Cookie，意思就是浏览器建立一个cookie保存服务器指定的内容，比如用户信息和用户操作信息；

浏览器保存好信息之后，下次我们再次访问网站的时候，浏览器再发送HTTP请求到服务器端时都会携带之前保存的cookie；

服务器端会从收到的cookie中识别用户身份，就能让页面为你提供专门属于你的内容了。

比如我们从网站的登陆界面中看到有记住我这个选项，你勾选了它以后，登陆成功，浏览器就会把你的信息放在cookie里，下次再访问这个网站的时候，服务器就能根据收到的cookie识别出是你，帮你自动登陆，显示专属于你的内容。

注意

cookie存储的数量和字符数量都有限制，只能存储几十个，不超4096左右个字符。

cookie存储在用户浏览器里也不安全，任何人都能直接查看。

Session

会话，指我们访问网站的一个周期，比如我们打开百度，在百度这个网站上点击各个网页，然后关闭浏览器，这一个过程称为周期。

session在计算机网络应用中被称为“会话控制”。

客户端浏览器访问网站的时候

服务器会向客户浏览器发送一个每个用户特有的会话编号sessionID，让他进入到cookie里。

服务器同时也把sessionID和对应的用户信息、用户操作记录在服务器上，这些记录就是session

客户端浏览器再次访问时，会发送cookie给服务器，其中就包含sessionID。

服务器从cookie里找到sessionID，再根据sessionID找到以前记录的用户信息就可以知道他之前操控些、访问过哪里。

session保存在服务器端比较安全，但是可能需要记录千百万用户的信息，对服务器的存储压力很大，所以我们应该有选择的合理使用cookie和session。

session的工作原理：

1、当一个session第一次被启用时，一个唯一的标识被存储于本地的cookie中。

2、首先使用session_start()函数，PHP从session仓库中加载已经存储的session变量。

3、当执行PHP脚本时，通过使用session_register()函数注册session变量。

4、当PHP脚本执行结束时，未被销毁的session变量会被自动保存在本地一定路径下的session库中，这个路径可以通过php.ini文件中的session.save_path指定，下次浏览网页时可以加载使用。

Cookie和Session的区别与比较

Cookie放在浏览器上，Session放在服务器上

cookie不是很安bai全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗,考虑到安全应当使用session。

session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能,考虑到减轻服务器性能方面，应当使用COOKIE。

单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie。

项目 | Value

-------- | -----

电脑 | $1600

手机 | $12

导管 | $1

Session

Cookie

在服务器端保存信息

在客户端保存信息

Session保存object类型

cookie保存string类型

随会话的结束将其储存的数据销毁

cookie可以长期保存在客户端

保存重要的用户信息

保存不重要的用户信息

安全

不安全