php安全:会话控制

0x01:cookie

一段存储在客户端记录用户信息的小文本文件(通常经过加密),客户端请求时携带cookie值做验证

setcookie($name,$value,$time,$path)设置cookie向服务端发送http请求，$path默认为当前目录

设置的cookie保存在$_COOKIE数组中,实例cookie:

<?php 
$cookie=uniqid(rand(1000,9999))
setcookie('phpcookie',$cookie,time()+3600);
?>

0x02:session

通过后端语言随机生成session值，将session内容保存于服务端，客户端请求时携带session值，验证通过获取到session内容

session_start():启动新会话或者打开已存在的会话
session_name:返回当前id号
session_id():返回当前id值
session_unset:销毁内存中的session变量
session_destory:销毁服务端session文件与session值

补充说明：

php	相关函数
time()	返回当前时间与一个特点时间相差的秒数
uniqid($a)	产生随机数,a为前缀
rand($min,$max)	产生随机数

php	超全局变量
$GLOBALS	包含了全部变量的数组
$_SERVER	包含所有服务信息的数组
$_REQUEST	包含所有Get,Post,Cookie传递的数据
$_POST	包含所有Post方式传递的数据
$_GET	包含所有Get传递的数据
$_COOKIE	包含所有Cookie传递的数据
$_SESSION	包含所有Session传递的数据
$_FILES	包含所有上传文件的数据