php中session的细节,session的一些细节知识

session细节

session依赖于一个特殊的cookie：

其名字为：系统分配的，叫做“PHPSESSID”，

其值为：一个不重复的随机的字符串；

因此，session也可以设定如下信息：

有效周期：默认是0，会话周期

有效路径：默认全站有效

有效域名：当前站点域名

是否仅仅https协议下有效：false；

是否仅仅http 请求下有效：false；

其设定可以在php.ini中进行：

session.cookie_lifetime = 0

o表示当前会话周期

o也可以设定为：3600,表示1小时内有效；

session.cookie_path = /

o表中整站的根目录

session.cookie_domain =

o没有值，默认就是当前站点

session.cookie_secure =

o没有值，默认是false

session.cookie_httponly =

o没有值，默认是false

也可以在网页代码中来设置这些项：

ini_set('session.cookie_lifetime', 超时秒数 ); 0表示会话时间

特别注意：这里的超时时间，不再是设置cookie时的写法(time()+秒数), 而是，直接写秒数！！！ini_set('session.cookie_path', '/');

ini_set('session.cookie_domain', 'www.abc.com');

ini_set('session.cookie_secure', false);

ini_set('session.cookie_httponly', false);

这些设置项就只在“当前文件”中有效了。

有一个函数，来进行“一次性综合设置”：

session_set_cookie_params( 超时时间秒，'路径', '域名', https, httponly )

比如：

session_set_cookie_params(3600, “/”,“”，false， false)

注意：这里并没有设置那个记录session标志的cookie名和其对应cookie值！！！

因为，该cookie的名(PHPSESSID)和其值，是由系统给定的！

不过，在php.ini中，我们确实可以人为修改sesson的标志的名字(被成为session.name)：

大多数应用中，都不去对session的这些设定进行修改，而是使用默认值。