SESSION和COOKIE

原创

菜鸟飞来 2013-03-24 08:12:54 博主文章分类：PHP ©著作权

文章标签 session cookie 花花高规格 1 文章分类 前端开发

©著作权归作者所有：来自51CTO博客作者菜鸟飞来的原创作品，请联系作者获取转载授权，否则将追究法律责任

SESSION和COOKIE完美解决了http web协议无状态的问题，从而实现数据在不同页面之间的传递（例如通过session存数的数据来判断用户的访问权限）和数据在客户端的持久存储（例如通过cookie存储论坛的用户登录信息，实现下次在本机登陆时不需要输入用户名和密码，可以直接登录）。

当登录网站时启动SESSION会话，会在服务器端随机生成一个SESSION_ID,这个SESSION_ID在本次登录结束之前一直有效，当关闭页面或执行注销操作之后，这个SESSION_ID会在服务器端自动注销。重新登录此页面时候，会重新生成另一个随机且唯一的SESSION_ID.

一、SESSION的使用

1、启动会话

Bool session_start(void)

注意：在这之前不能有任何输出，该函数的参数为空。

2.注册会话

<?php

session_start();//声明启动session

$_SESSION[“user”]=null;

//声明一个user的变量，并赋给空置

3、使用会话

index.php内容：

<?php

session_start();//启动SESSION

$_SESSION[user]="明日科技";//为SESSION变量赋值

include("main.php");

main.php

main.php内容：

<?php

if ($_SESSION['user']=="明日科技"){//判断用于存储用户名的Session会话变量是否为空

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<head>

<title>通过SESSION变量判断页面的访问权限</title>

</head>

<body>

<?php

echo $_SESSION['user']."欢迎您！";

</body>

</html>

<?php

}else{

echo "您没有访问此页面的权限！";

}

在本例中如果访问index.php,则成功输出“明日科技欢迎您！”，如果直接在地址栏中访问main.php则会访问失败。这是因为在index.php中定义了session变量，并在main.php中判断SESSION的值。

4、删除会话

删除单个会话、删除多个会话、结束当前会话。

unset（$_SESSION[‘user’]）删除session数组中指定的元素；unset（$_SESSION），一次注销整个数组，禁止整个会话功能，并且没有办法将其恢复，用户也不能再次注册$_SESSION变量，所以，用户要是删除多个或全部会话，可以采用下面的两种方式；如果一次要删除所有的会话变量，可以将一个空的数组赋值给$_SESSION,代码如下：$_SESSION=array();如果整个会话已经结束，可以使用session_destroy()函数结束当前的会话，session_destroy().

二、SESSION的生命周期

session_set_cookie_params()

setcookie()

例子：

index.php：

?php

$time = 1 * 60;// 设置session失效时间

session_set_cookie_params($time);// 使用函数

session_start();// 初始化session

$_SESSION['username'] = '明日科技';//为SESSION变量赋值

<a href="main.php">查看SESSION是否失效</a>

mai.php:

<?php

session_start();//初始化SESSION变量

echo $_SESSION['username'];//获取SESSION变量的值

session_set_cookie_params()必须在session_start函数之前使用，并且在不同的浏览器之间还会导致一些不同的问题，所以不推荐使用。

在php中setcookie（）函数主要用于创建cookie，但是该函数同样可以用于控制session的生命周期。

index.php:

<?php

session_start();//初始化SESSION变量

$time = 1 * 60;// 设置session失效时间

setcookie(session_name(),session_id(),time()+$time,"/");// 使用setcookie手动设置session失效时间

$_SESSION['username'] = "明日科技";//定义SESSION变量的值

<a href="main.php">查看SESSION是否失效</a>

mai.php:

?php

session_start();//初始化SESSION变量

echo $_SESSION['username'];//获取SESSION变量的值

上面所讲的是在客户端支持cookie的前提下控制session的生命周期。

一旦客户端禁止cookie呢，session变量就不能再页面之间进行传递。解决的办法有四个：在登录之前告之用户必须打开cookie；修改配置文件php.ini的session.use_trans_sid=1或者编译的时候打开-enable-trans-sid选项，让pph自动夸页面传递session_id;以get和post方式，通过表单元素传递；通过文件或者数据库传递。