当前位置:  编程技术>php

php会话控制详解

    来源: 互联网  发布时间:2014-08-30

    本文导语:  php会话控制,它可以保存在用户机器的cookie中,或者通过url在网络上传递。 1 cookie 1.1 什么是cookie      cookie就是一小段信息,可以由脚本在客户端机器保存。可以通过发送一个如下格式的http标题头,从而在用户端机器设置...

php会话控制,它可以保存在用户机器的cookie中,或者通过url在网络上传递。
1 cookie
1.1 什么是cookie
     cookie就是一小段信息,可以由脚本在客户端机器保存。可以通过发送一个如下格式的http标题头,从而在用户端机器设置一个cookie:
set-cookie: name = value; [expires = date;] [path = path;] [domain = domain_name;] [secure]
 
     这条语句创建一个名为name,值为value的cookie。除了该参数,其他参数都是可选的。expires域设置该cookie失效日期(请注意:如果失效日期不设置,cookie将永远有效,如果不手动将其删除的话)。path和domain域合起来指定url或与cookie相关的url。secure关键字的意思是在普通的http链接中不发送cookie。
     当浏览器链接一个url时,首先要搜索当地保存的cookie。如果有任何与正在连接的url相关的cookie,浏览器将它提交到服务器。
 
1.2 通过php设置cookie
     使用setcookie()函数在php中手动设置cookie。函数原型如下:
bool setcookie(string name [, string value [, int expire [, string path [, string domain [, int secure]]]]])
 
     如果按如下方式设置一个cookie: setcookie('mycookie', 'value');
     当用户访问站点中的下一页(或者重载当前页)的时候,可以通过名为$_cookie['mycookie']来实现。
     可以调用setcookie()来删除一个cookie,setcookie()中的参数为要删除的cookie名称和已经过去的到期时间。也可以使用前面给出的cookie语法并通过header()函数来手动设置cookie。注意:cookie标题头必须在发送其他标题头之前发送,否则就无效(这是cookie的限制,而不是php的限制)。
 
1.3 在会话中使用cookie
     当使用php会话的时候,不必手动设置cookie。可以使用session_get_cookie_params()来查看由会话控制设置的cookie内容。它将返回包含元素lifetime、path、domain和secure的相关数组。也可以使用:session_set_cookie_params($lifetime, $path, $domain [, $secure]); 来设置会话cookie的参数。
 
1.4 存储会话id
     默认情况下,php将在会话中使用cookie。如果可能,可以设置一个cookie用来存储会话id。
     另一个使用会话id的方法是将会话id添加到url中。如果在php.ini文件设置了session,use_trans_sid指令,则可以自动实现它。
 
 
2 实现简单的会话
使用会话的基本步骤如下:
1.开始一个会话
2.注册会话变量
3.使用会话变量
4.注销变量并销毁会话
 
2.1 开始一个会话
     在使用会话功能前,必须开始一个会话。
(1)调用session_start()函数
     该函数会检查是否有一个会话id存在,如果不存在,就创建一个,并且使其能够通过超级全局数组$_session进行访问。如果已经存在,将这个已经注册的会话变量载入以便使用。
     你必须在使用会话的脚本开始部分调用session_start()函数。如果没有调用这个函数,所有保存在该会话的信息都无法在脚本中使用。
(2)将php设置成当有用户访问网站的时候就自动启动一个会话
     使用php.ini文件中的session.auto_start选项完成该设置。该方法有个很大的缺点:启用auto_start设置导致无法使用对象作为会话变量。这是因为该对象的类定义必须在创建该对象的会话开始之前载入。
 
2.2 注册一个会话变量
     要创建一个会话变量,只需在这些数组中设置一个元素,如下:$_session['myvar'] = 5; 创建的会话变量只有在会话经书或手动重置它时才会失效。
 
2.3 使用会话变量
     在检查会话变量是否已经被设置时(例如,通过isset()函数或者empty()函数),必须非常小心。请记住,变量可以被用户通过get和post设置。可以通过检查$_session数组来确定一个变量是否是注册的会话变量:if(isset($_session['myvar'])) ……
 
2.4 注销变量与销毁会话
     通过注销$_session数组的适当元素,可以直接注销该变量:unset($_session['myvar']);
     不能销毁这个$_session数组,因为这样将禁用会话功能。要一次销毁所有的会话变量,可以使用:$_session = array();
     当使用完一个会话后,首先应该销毁所有的变量,然后再调用:session_destroy(); 来清除会话id。
 
3一个简单的会话(实例)
 
三个脚本:auto-main.php提供登陆表单并为成员提供身份验证,members_only.php指向成功登陆的显示信息,logout.php用户退出登陆。
3.1 auto-main.php
 

代码示例:


     
             home page
            
            

             members section
     

 

3.2 members_only.php
 

代码示例:

4 session

您可能感兴趣的文章:
  • php session使用方法示例
  • php中session的简单例子
  • php session操作类(附实例)
  • php中session的应用举例
  • php会话技术之Session用法举例


4.1 影响session数据的php函数或事件
(1) session_start() 初始化session,生命周期的开始。

     session初始化操作,声明一个全局数组$_session,映射寄存在内存的session数据。如果session文件已经存在,并且保存有session数据,session_start()则会读取session数据,填入$_session中,开始一个新的session生命周期。
(2) $_session
      它是一个全局变量,类型是array,映射了session生命周期的session数据,寄存在内存中。在session初始化的时候,从session文件中读取数据,填入该变量中。在session生命周期结束时,将$_session数据写回session文件。
(3) session_register()
      在session生命周期内,使用全局变量名称将注全局变量注册到当前session中。所谓注册,就是将变量填入$_session中,值为null。它不会对session文件进行任何io操作,只是影响$_session变量。注意,它的正确写法是session_register(‘varname’),而不是session_register($varname)
(4) session_unregister()
      与session_register操作正好相反,即在session生命周期,从当前session注销指定变量。同样只影响$_session,并不进行任何io操作。
(5) session_unset()
      在session生命周期,从当前session中注销全部session数据,让$_session成为一个空数组。它与unset($_session)的区别在于:unset直接删除$_session变量,释放内存资源;另一个区别在于,session_unset()仅在session生命周期能够操作$_session数组,而unset()则在整个页面(page)生命周期都能操作$_session数组。session_unset()同样不进行任何io操作,只影响$_session数组。
(6) session_destroy()
      如果说session_start()初始化一个session的话,而它则注销一个session。意味着session生命周期结束了。在session生命周期结整后,session_register, session_unset, session_register都将不能操作$_session数组,而$_session数组依然可以被unset()等函数操作。这时,session意味着是未定义的,而$_session依然是一个全局变量,他们脱离了关映射关系。
通过session_destroy()注销session,除了结束session生命周期外,它还会删除sesion文件,但不会影响当前$_session变量。即它会产生一个io操作。
(7) session_regenerate_id()
      调用它,会给当前用户重新分配一个新的session id。并且在结束当前页面生命周期的时候,将当前session数据写入session文件。前提是,调用此函数之前,当前session生命周期没有被终止(参考第9点)。它会产生一个io操作,创建一个新的session文件,创建新的session文件的是在session结束之前,而不是调用此函数就立即创建新的session文件。
(8) session_commit()
      session_commit()函数是session_write_close()函数的别名。它会结束当前session的生命周期,并且将session数据立即强制写入session文件。不推荐通过session_commit()来手工写入session数据,因为php会在页面生命周期结束的时候,自动结束当前没有终止的session生命周期。它会产生一个io写操作
(9) end session
      结束session,默认是在页面生命周期结束的之前,php会自动结束当前没有终止的session。但是还可以通过session_commit()与session_destroy()二个函数提前结束session。不管是哪种方式,结束session都会产生io操作,分别不一样。默认情况,产生一个io写操作,将当前session数据写回session文件。session_commit()则是调用该函数那刻,产生一个io写操作,将session数据写回session文件。而session_destroy()不一样在于,它不会将数据写回session文件,而是直接删除当前session文件。有趣的是,不管是session_commit(),还是session_destroy()都不会清空$_session数组,更不会删除$_session数组,只是所有session_*函数不能再操作session数据,因为当前的session生命周期终止了,即不能操作一个未定义对象。
 
4.2总结
1, 用户注销web应用系统,最好的调用方式依次是 session_unset();  session_destroy();  unset($_session);
2, 尽量将键与值填入$_session,而不推荐使用session_register()。同样,尽量使用unset($_session[‘var’]),而不使用session_unregister()。
3, 对于可能产生大量session的web应用,推荐使用的session.save_path的格式是session.save_path=”n:/path”。注意:这些目录需要手工创建,并且有httpd守护进程属主写权限。这样做可以获得更好的性能
4, 如果调用了session_regenerate_id()给用户分配了新的session id。该函数并不会主动删除旧的session文件,需要定时清理旧的session文件,这样更优化。
5, 尽量不要使用session_commit()提交sessioin数据,因为它同时会结束当前session,php默认会在页面生命周期的时候提交session数据到session文件
 
4.3 session id传递
     session终究是因为管理用户状态信息才存在的。我们曾探讨过session id的意义:每个来访问用户都会被分配一个唯一的session id,用于区分其它用户的session数据。换句话说,session id是用户表明身份的一种标识,就像入场券一样。用户一旦从被分配了session id之后的每次访问(http请求)都会携带这个session id给服务端,用于加载该用户的session数据。那么,通过什么方式传给服务端?这是我们这节探讨的内容。
     用户端与服务端的web通信协议是http。而php通过http取得用户数据惯用的三种方法分别是:post方法、get方法还有cookie。而php默认传递方法正是cookie,也是最佳方法。只有在客户端不支持cookie的时候(浏览器禁用了cookie功能)才会通过get方法来传递session_id,即通过在url的query_string部分传递session id。
     确定了传递方法,我们还有必要清楚一下session id的传递过程。用户通过浏览器访问网页,将url输入地址栏回车,浏览器发出请求,在调用sockect send之前浏览器引擎会搜索有效的cookies记录封装在http请求头的cookie字段,一同发送出去。服务端器接收到请求后,交给php处理。这时,session初始化函数如果在$_cookie中没有找到以session_name()作为键值存储的生素(值为session id),则会以为用户是第一次访问web。作为第一次访问的用户,session初始化函数总会随机生成一个session_id并且通过setcookie()函数调用将新生成的session_id以”sesseson_name = session_id”的格式填入http响应头set-cookie字段,发送给客户端(这样接下来的请求,http请求头cookie字段都会携带该cookie记录给web服务器)。如果初始化函数发现用户端cookies中已定义了存在$_cookie[‘sess_name’],则会加载与$_cookie[‘sess_name’]相对应的session文件($_cookie[‘sess_name’]就是session id)。如果用户cookie记录过期,则会被浏览器删除。之后的下一次请求,服务器会以为用户又是第一次访问,如此循环。
 
4.4 session回收
通过上文几节介绍,我们知道session数据存放在服务端指定的session.save_path目录中,同时会在用户端存放一条cookie用以记录分配给用户的session id。所以,session数据失效分服务端和客户端,要删除(回收)的对象也很清楚:
1,服务端:删除过期的session文件,启动php gc回收。
2,用户端:使存储了过期session_id的用户端cookie记录过期。通过将cookie的expire设置为负值,要求客户端删除cookie。
服务端:删除过期的session文件
      php gc进程被启动以后,则会扫描session.save_path,找出过期的session,并删除该session文件。所谓,过期的session,是指操作系统当前时间与session文件最后访问时间之差大于session.gc_maxlifetime的话,该session认为是过期了。注意:有时候,你会发现,即便是文件过期了,有可能也没有被及时地删除掉。这是因为,每次session初始化的时候,并不会都启动php gc进程的,启动gc进程会大大降低php的运行效率。所有一个启动概率,这个概率由php.ini设定session.gc_probability / session.gc_divisor二个设置决定,默认概率是1%(1/1000)。这意味着,每1000次用户请求中,会启动1次php gc回收session文件。
 
4.5 总结
1, php使用cookie的方法传递session id。尽量不要使用get方法传递session id,因为这样很不安全。
2, 可以通过setcookie()的方法,将客户端的session id的cookie记录删除。
3, php gc进程由session初始化启动。但不是每一次用户请求都会被启动,它的启动概率默认是1/1000。过于频繁访问的网站,并发量大的网站,可减小php gc的启动频率。php gc回收session会降低php的执行效率。
参考:
1. http://blog.163.com/lgh_2002/blog/static/4401752620105246517509/


    
 
 

您可能感兴趣的文章:

  • php中session_id()函数详细介绍,会话id生成过程及session id长度
  • PHP Session会话超时时间设置方法教程
  • php5中当浏览器禁用cookie时保持会话session的方法
  • 一个严格的PHP Session会话超时时间设置方法
  • php会话(session)生命周期概念介绍及设置更改和回收
  • php session 原理详解,用法介绍以及如何设置过期时间
  • PHP exif扩展方法开启详解
  • PHP正则匹配图片并给图片加链接详解
  • php mail to 配置详解
  • php运行环境配置详解
  • Windows server 2008搭建php运行环境图文详解(php5.3)
  • PHP中替换键名的简易方法示例详解
  • php 获取完整url地址实例详解
  • php实例分享之通过递归实现删除目录下的所有文件详解
  • PHP $_FILES中error返回值详解
  • centos源码编译php5 mcrypt模块步骤详解
  • php事务处理实例详解
  • php数组编码转换示例详解
  • PHP 正则 email语句详解
  • php.ini文件上传功能配置详解
  • PHP5 时区设置方法详解
  • php数组递归转义实例详解,php转义函数
  • 配置PHP服务器环境步骤详解
  • php引用字符串常量方法详解
  • PHP汉字拼音转换、公历农历转换的实例详解
  • php-fpm优化方法详解
  •  
    本站(WWW.)旨在分享和传播互联网科技相关的资讯和技术,将尽最大努力为读者提供更好的信息聚合和浏览方式。
    本站(WWW.)站内文章除注明原创外,均为转载、整理或搜集自网络。欢迎任何形式的转载,转载请注明出处。












  • 相关文章推荐
  • PHP git仓库控制类包 Git.php
  • php访问控制面试题一例
  • php流程控制命令:continue和break
  • php小技巧之过滤ascii控制字符
  • php的sprintf函数的用法 控制浮点数格式
  • 利用浏览器的Javascript控制台调试PHP程序
  • php使用多个进程同时控制文件读写示例
  • php的declare控制符和ticks教程(附示例)
  • php流程控制语句实例教程
  • 修改配置真正解决php文件上传大小限制问题(nginx+php)
  • IIS7配置PHP图解(IIS7+PHP_5.2.17/PHP_5.3.5)
  • PHP 5.4.19 和 PHP 5.5.3 发布及下载地址
  • php输入流php://input使用示例(php发送图片流到服务器)
  • 修改配置真正解决php文件上传大小限制问题(apache+php)
  • PHP转换器 HipHop for PHP
  • PHP去除html标签,php标记及css样式代码参考
  • PHP 框架 Pop php
  • PHP 'ext/soap/php_xml.c'不完整修复存在多个任意文件泄露漏洞
  • PHP的JavaScript框架 PHP.JS
  • php通过socket_bind()设置IP地址代码示例
  • php服务器探针显示php服务器信息
  • php安装完成后如何添加mysql扩展
  • PHP缓存加速器 Alternative PHP Cache (APC)
  • PHP的substr() 函数用法
  • PHP源文件加密工具 PHP Screw
  • PHP源文件加密工具 PHP Screw iis7站长之家
  • PHP自动化测试 PHP-QAT
  • php中操作memcache的类及成员列表及php下如何连接memched服务器
  • PHP 的 HTTP 客户端库 PHP Buzz
  • php中内置的mysql数据库连接驱动mysqlnd简介及mysqlnd的配置安装方式
  • PHP 调试工具 PHP_Dyn


  • 站内导航:


    特别声明:169IT网站部分信息来自互联网,如果侵犯您的权利,请及时告知,本站将立即删除!

    ©2012-2021,,E-mail:www_#163.com(请将#改为@)

    浙ICP备11055608号-3