PHP 会话控制技术

会话控制是指网站与用户之间跨页面数据交互的一种解决方案，主要有cookie和session两种。

COOKIE

• 使用本地文件处理跨页面传值，用户的基本信息加密后保存到本地
• 安全性相对不高
• 用户能够禁止cookie
• 存储数据有大小限制(<4k)
• 不一样浏览器存储不一样的cookie

SESSION

• 在服务器中一种解决方式,能够使用sessionid来惟一识别某个用户
• 有时间周期大体24分钟
• 安全性高
• 存储的数据没有大小限制;

cookie的使用

配置

session.use_cookies = 1   //设置cookie是否开启
session.cookie_path = /   //|"d:/tmp"   ：设置cookie路径,必定在使用cookie以前设置

设置值

bool setcookie ( string $name [, string $value = "" [, int $expire = 0 [, string $path = "" [, string $domain = "" [, bool $secure = false [, bool $httponly = false ]]]]]] )

读取

$_COOKIE

session的使用

配置

session.use_only_cookies = 1:

设置session运行时，惟一的用户标识符是经过cookie存储仍是经过REQUEST_URL来传递，若是设置为1，就是cookie，若是0就是URL传递，不管使用任何方法存储，用户的sessionid是惟一

session的有效周期设置时，是经过cookie有效周期和session周期同时设置的

session.cookie_lifetime=0   0:关闭浏览器会话结束
session.gc_maxlifetime = 1440     判断24分钟以后，session失效，需从新登陆

session会话结束后是否马上清除，主要看session的垃圾机制，若是是100，那么就有1%的几率清除

session.gc_probability =1
	session.gc_divisor     =100

读取

$_SESSION