php session中文,php Session和Cookie的区别

最新推荐文章于 2021-05-06 14:26:50 发布
最新推荐文章于 2021-05-06 14:26:50 发布
阅读量79 收藏
点赞数
文章标签： php session中文

php Session和Cookie的区别

发布于 2014-09-18 22:19:04 | 119 次阅读 | 评论: 0 | 来源: 网友投递

PHP开源脚本语言PHP(外文名: Hypertext Preprocessor，中文名：“超文本预处理器”)是一种通用开源脚本语言。语法吸收了C语言、Java和Perl的特点，入门门槛较低，易于学习，使用广泛，主要适用于Web开发领域。PHP的文件后缀名为php。

本文为大家讲解的是php中的session和cookie的区别,感兴趣的同学参考下.

session:

Session直接翻译成中文比较困难，一般都译成时域。在计算机专业术语中，Session是指一个终端用户与交互系统进行通信的时间间隔，通常指从注册进入系统到注销退出系统之间所经过的时间。以及如果需要的话，可能还有一定的操作空间。

具体到Web中的Session指的就是用户在浏览某个网站时，从进入网站到关闭这个网站所经过的这段时间，也就是用户浏览这个网站所花费的时间。因此从上述的定义中我们可以看到，Session实际上是一个特定的时间概念。

需要注意的是，一个Session的概念需要包括特定的客户端，特定的服务器端以及不中断的操作时间。A用户和C服务器建立连接时所处的Session同B用户和C服务器建立连接时所处的Session是两个不同的Session。

session的工作原理

(1)当一个session第一次被启用时，一个唯一的标识被存储于本地的cookie中。

(2)首先使用session_start()函数，PHP从session仓库中加载已经存储的session变量。

(3)当执行PHP脚本时，通过使用session_register()函数注册session变量。

(4)当PHP脚本执行结束时，未被销毁的session变量会被自动保存在本地一定路径下的session库中，这个路径可以通过php.ini文件中的session.save_path指定，下次浏览网页时可以加载使用。

cookie:

Cookie是由服务器端生成，发送给User-Agent(一般是浏览器)，浏览器会将Cookie的key/value保存到某个目录下的文本文件内，下次请求同一网站时就发送该Cookie给服务器(前提是浏览器设置为启用cookie)。Cookie名称和值可以由服务器端开发自己定义，对于JSP而言也可以直接写入jsessionid，这样服务器可以知道该用户是否合法用户以及是否需要重新登录等，服务器可以设置或读取Cookies中包含信息，借此维护用户跟服务器会话中的状态。

先说session

对SESSION的争论好象一直没有停止过，不过幺麽能理解SESSION的人应该占90以上。但还是讲讲，别嫌老~

有一些人赞成用SESSION，有一些人不赞成。但这个问题到底要怎么说。不妨听听我的看法,如果有错误请不要朝丢东西，金条和硬币除外。

有些人应该知道我是做江湖程序的，而江湖程序做看中的就是效率，但这里不谈设计，而从一些比较实际的角度看SESSION。

首先要先说SESSION是干什么的，SESSION是可以存储针对与某一个用户的IE以及通过其当前窗口打开的任何窗口具有针对性的用户信息存储机制。为什么要这样说。看下边先研究SESSION是如何启动的，当打开IE以后浏览网站后会发出一个指令请求SESSIONID以及对各个类型数据的下载许可，如图片，声音以及FLASH。

数据实际传输内容：IE到服务器

GET / HTTP/1.1

Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, */*

Accept-Language0: zh-cn

Accept-Encoding: gzip, deflate

User-Agent: Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)

Host: www.jh521.com

Connection: Keep-Alive

服务器会返回一个没有被使用的SESSIONID让IE使用，当时IE就对返回SESSIONID做存储

并同时返回相关页面的下载数据，如下:服务器到IE

HTTP/1.1 200 OK

Server: Microsoft-IIS/5.0

Date: Sun, 30 Nov 2003 16:41:51 GMT

Content-Length: 21174..Content-Type: text/html

Set-Cookie: ASPSESSIONIDCACBBBRT=IBOMFONAOJFEEBHBPIENJFFC; path=/

Cache-control: private

然后就是页面HTML代码此时这个IE程序(不是客户机)的SESSIONID就为IBOMFONAOJFEEBHBPIENJFFC而当IE在访问任何这个站点的ASP程序的时候，就会把IBOMFONAOJFEEBHBPIENJFFC发送给服务器，服务器就会知道IBOMFONAOJFEEBHBPIENJFFC是表示你而在服务器上设置SESSION("name")="name"完全可以看成是SESSION("IBOMFONAOJFEEBHBPIENJFFC")("name")="name"

或者

SESSION(SESSIONID)("name")="name"

这样，SESSION就区分开用户了。

而当服务器反馈这个ID的时候会看这个ID有没有被使用。如果有在换一个

反正不会让你重复，如果想模拟某人的SESSION的ID来进行欺骗是可以的。不过要获取到对方IE传输信号，并且在保证当时这个SESSIONID没有被取消的情况下才可能实施。

不过要是我有那时间直接通过POST信号找他NAME和PASS了。我可不费这个劲,想必一些人明白了了SESSIONID到底是如何工作的,那么就在看看COOKIE,有人说SESSIONID就是COOKIE，按照技术上来讲他们不属于同类,但是属于一种工作模式，用户和服务器传输私有数据.当我设置COOKIE的时候，服务器会反馈给IE一个指令。IE通过这个网络指令生成COOKIE并存放,在特定的时候会取得这个这个信息如在访问这个站点并且COOKID有效的时候。

那么为什么要用COOKIE而不用SESSION呢

看下区别

有效时间以及存储方式 传输内容

COOKIE 可设置并在本地保留 明码信息

SESSION 在IE不关闭并服务器不超时 只有SESSIONID

当如果想让用户下次登入网站不需要输入用户名或者密码的时候就只能用COOKIE,

因为他可以保留相当长的时间(在COOKIE记录被删除或者失效日期之前)

而SESSION就不可以，他不会保留太长时间，而且IE在关闭后就自动清除了SESSIONID记录

在下次登入的时候会请求新的SESSIONID

而服务器想通过用户个人变量校验用户的状态的时候，就不能用COOKIE

如果用设置用户权限是USER。而IE访问的时候就把USER的明码传输到服务器。

那么如果我通过一定手段，比如直接修改COOKIE记录，把USER修改成ADMIN呢~~

就麻烦了。

但存储用户名和密码或者网站的配色方案这样的信息，用COOKIE是最好的

好，有点累了，在说说这个东西

Request.ServerVariables("HTTP_REFERER")

我想有一些人通过这个Request.ServerVariables("HTTP_REFERER")

来进行一些关键性限制,特别是对付远程提交以及非法侵入。

那么我就要提醒下服务器取得的HTTP_REFERER信息完全是IE传输给服务器的，可以模拟

而且难度不大，用不到半个小时就可以用VB做出一个针对HTTP_REFERER入侵程序。

(可惜我原先那他没干正经事情，做WEB游戏挂机程序来的)

附一个不错的回贴:

------------------------------------------------------------------------------------------------------

COOKIE 是本地文件，是40大盗在阿里巴巴家做的记号，

或者是送牛奶的人在你家门口钉的箱子。

SESSION 是服务器端内存，是你洗澡时浴池发给你的钥匙。

自己专用，可以开自己的好多箱子。

APPLICATION 是公共浴池。

在这里能看见所有人，包括ppmm哦：)。

相关阅读:

php Session和Cookie的区别

php的session与cookie的区别分析

php stripslashes和addslashes的区别分析

php include和require的区别深入分析

php require和include的区别分析

PHP strcmp()和strcasecmp()的区别实例

PHP中的Session和Cookie深入分析

php 中的session和cookie使用说明

PHP中Session和Cookie是如何操作的

php同时使用session和cookie来保存用户登录信息的实现代码

php语言结构(Language constructs)和函数的区别

PHP中strlen()和mb_strlen()的区别分析

weixin_39783149
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
php中session退出登陆问题
12-19
在php中，如果使用的session来判断用户是否登陆，退出时，则可以如此： session_start();session_destroy(); 会话即表示已经结束。下一句话应该写js，使页面跳转了。 [removed]alert(“已经退出登陆！”);location.href=”login.php”;[removed] 如果是个框架页呢，就不要直接用location了。因为这样会在一个小框架页内跳转，本意一定是要整个框架都跳转过去啊。所以location前要加上”parent.”。 全部过程如下（只对框架页的来说）：复制代码 代码如下:<?php  session_start();sess
php session和cookie使用说明
12-18
1. PHP的COOKIE cookie 是一种在远程浏览器端储存数据并以此来跟踪和识别用户的机制。PHP在http协议的头信息里发送cookie, 因此setcookie() 函数必须在其它信息被输出到浏览器前调用，这和对header() 函数的限制类似...
PHP：session登录退出实例
weixin_43731793的博客
09-19 1069
** **
php session 登录退出验证
Young卡卡的博客
11-16 5515
login.html 负责收集用户填写的登录信息 用户登录 用户名: 密码: 登录处理login.php 负责处理用户登录与退出动作 <?php header("Content-Type:text/html;charset=utf-8"); if(!isset($_POST['submit'])){ exit('非法访问!'); } $user
php用户注册、登录、安全退出session
qq_42058441的博客
03-06 4231
1.数据库users.sql -- phpMyAdmin SQL Dump -- version 4.7.9 -- https://www.phpmyadmin.net/ -- -- Host: 127.0.0.1:3306 -- Generation Time: 2018-12-22 08:08:49 -- 服务器版本： 5.7.21 -- PHP Version: 5.6.35 SET ...
PHP最彻底的退出登录，清除session、cookie的代码
热门推荐
从零开始
11-17 1万+
public function logout(){ $_SESSION = array(); //清除SESSION值. if(isset($_COOKIE[session_name()])){ //判断客户端的cookie文件是否存在,存在的话将其设置为过期. setcookie(session_name(),'',time()-1,'/')
cookie和session区别php,php之cookie和session区别
weixin_35853464的博客
04-16 514
总体而言，cookie和session的区别如下：Session是让数据在页面中持续有效的一个传递方法，session存储在服务器端，Session比较安全。Session的缺点：保存在服务器端，每次读取都从服务器进行读取，对服务器有资源消耗；Session保存在服务器端的文件或数据库中，默认保存在文件中，文件路径由php配置文件的session.save_path指定，Session文件是公有的...
php session和cookie的区别,细说cookie和session的区别
weixin_33656445的博客
03-17 292
做网站开发有一段时间了，而自己却发现对于cookie和session的基础理解存在不足，因此花了2天时间好好学习了一下cookie和session的特性，给大家分享一下1. 为什么需要cookie和session根本原因是HTTP协议是无状态的协议，就是当你通过客户端(电脑、手机)访问一个网站(服务器)的时候，服务器并不知道你是谁，假如你想看看自己的购买商品订单，服务器怎么给你返回数据呢？他必须要...
PHP中cookie和session的区别实例分析
10-25
主要介绍了PHP中cookie和session的区别,比较详尽的分析了二者从创建、运用到清除的各个流程的注意事项,需要的朋友可以参考下
PHP 实现超简单的SESSION与COOKIE登录验证功能示例
10-15
在本文中，我们将深入探讨如何使用PHP实现基于SESSION和COOKIE的简单登录验证功能。首先，我们需要理解这两个概念的基础知识。 **SESSION**： - SESSION 是一种服务器端存储机制，用于存储用户会话数据。当用户访问...
php session 开启关闭,php怎么关闭session
weixin_31265295的博客
03-09 505
php关闭session的方法：可以利用unset()或session_destroy()函数来关闭session，如【session_unset(); session_destroy();】。如果我们希望删除某些 session 数据，可以使用 unset() 或 session_destroy() 函数。下面是销毁session的三种方式：代码如下：...
PHP点击退出按钮，清除session和cookie
qq_43731076的博客
05-06 1378
1、first.php（首页） <div class="menu">//退出标签位置 <div class="item"><a target="_blank" href='user_info.php'>个人主页</a></div> //点击退出跳转到logout.php界面 <div class="item"><a href='../logout.php' >退出</a></div> </di
thinkphp 退出登陆
海棠酒香丶的博客
05-29 637
public function logout(){ $_SESSION = array(); //清除SESSION值.         if(isset($_COOKIE[session_name()])){   //判断客户端的cookie文件是否存在,存在的话将其设置为过期. setcookie(session_name(),'',time()-1,'/'); } session
php销毁session退出登陆笔记
52blog的博客
08-18 6151
PHP退出登陆需要三步骤： 1、清空session $_SESSION=array(); 2、销毁客户端设置的cookie setCookie("PHPSESSID","",time()-1,"/"); // 使用setCookie方法将PHPSESSID清空，过期时间为当前时间的前一秒 3、销毁session session_destroy(); 4、最后设置跳转页面。 ...
pyzmq-26.0.0b2-cp312-cp312-manylinux_2_28_x86_64.whl
06-19
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
C++冒泡排序（基础内容）
06-19
1.循环两个变量：外层（轮数）、内层每轮的次数； 2.总轮数=元素长度-1=最大下标 3.每轮次数=元素长度-1-轮数=最大下标-轮数； 4.轮数（++），次数（++）； 5.两两交换，大的放后面 冒泡排序基础内容，自学可用； 分为三个部分，推到过程，总结，题目样例 很详细，欢迎一起学习交流
pyzmq-25.1.0-cp36-cp36m-win32.whl
最新发布
06-19
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
protobuf-3.20.3-cp38-cp38-win_amd64.whl
06-19
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
php session和cookie的区别
04-10
Session和Cookie都是用于在不同页面和请求之间存储信息的方式，但是它们有一些区别。Session是在服务器端存储信息的，而Cookie是在客户端存储信息的。Session更加安全，因为它只存储在服务器端，而Cookie可以被窃取...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值