Cookie和Session

Cookie介绍

引入cookie的概念

思考：A页面中访问B页面的变量如何实现？

方法一：包含文件

方法二：get或者post传递

方法三：将数据保存到请求头中，目标页面就可以到请求头中获取数据。这就是cookie。

Cookie是放在请求头中的一个信息包。

cookie的原理

请求头和响应头

请求头的信息用来告知服务器客户端的信息

响应头的信息用来告知客户端服务器的信息

长连接

TCP：是一个连接协议

http：是一个访问协议

在http请求之前有一个TCP连接的过程，http响应后不立即关闭连接，而是等5秒，以便第二次访问的时候不需要建立连接，从而节省资源，提高效率。

Cookie使用

设置cookie

语法：setcookie(‘名’,’值’)

分析如下情况，为什么第一次访问报错？再次访问可以获取到cookie的值

刷新浏览器

原因：

第一次访问的时候请求头中没有cookie的信息，第一次访问服务器通过响应头将cookie的值发送到客户端

第二次再次访问的时候，cookie的信息就会自动存放到请求头中带到服务器去。服务器就可以获取cookie的值

Cookie保存在浏览器上

cookie的分类

cookie可以分为两类：临时性cookie和永久性cookie

临时性cookie：关闭浏览器cookie就消失

永久性cookie：关闭浏览器cookie不消失，在临时cookie基础上添加过期时间

语法：setcookie(名，值，过期时间)，过期时间用时间戳

查看cookie

永久性cookie的作用，用来实现记住用户名和密码

脚下留心：cookie保存在浏览器上，火狐保存的cookie不可以通过ie等其他浏览器访问。那个浏览器保存的cookie那个浏览器访问。

Cookie中保存数据的类型

保存字符串

保存数字

不能保存布尔型

不能保存null型

不能保存数组和对象

总结：cookie只能保存字符串和数字。

删除cookie

Cookie名字支持下标

Cookie在浏览器上是没有数组概念的。浏览器请求到服务器，PHP将同名的参数转换成数组。

4-demo2.php上获取cookie

Cookie的有效目录

默认情况下，cookie只能在设置cookie页面当前目录及后代目录下起作用

我们要在整个站点目录下起作用，设置第四个参数。“/”表示根目录下有效。

Cookie支持子域名

多学一招：域名的基础知识

域名从级别上来分分为一级域名，二级域名，三级域名,…

www.baidu.com：一级域名

www.aa.baidu.com：二级域名

www.aa.bb.cc.baidu.com：四级域名

www.itcast.cn：一级域名

www.php.itcast.cn：二级域名

www.sh.itcast.cn：二级域名

域名从地区上分分为：国内域名，国际域名

国内域名：从域名上可以区分国家

国际域名：从域名上不能区分那个国家

.com: 表示公司 company

.co:表示公司，和.com是一样的，因为.com快耗尽了

.cc：表示中国公司

.net：表示与网络有关的公司

.gov：政府

www.aa.com 国际域名

www.aa.net 国际域名

www.aa.cn 国内域名（中国）

www.aa.tw 国内域名（台湾）

www.aa.jp 国内域名（日本）

www.aa.af 国内域名（阿富汗）

默认情况下，cookie的值是区分子域名的，我们可以通过设置域名使得cookie在所有的子域名中访问

运行结果

是否安全传输

setcookie(名字，值，过期时间，有效目录，子域名，是否安全传输=false)

默认是false。

如果是true只能是https协议才能传输cookie，http不能传输。

是否安全访问

setcookie(名字，值，过期时间，有效目录，子域名，是否安全传输，是否安全访问=false)

默认情况下，js和php都可以获取cookie的值

设为true，表示安全访问，只能通过PHP获取cookie，不能通过js获取。

Cookie的缺点

1. cookie保存在客户端安全性比较低
2. cookie只能保存数字和字符串，可控性比较差
3. 增加请求时数据负载
4. 浏览器对cookie是有大小限制的，一般的4K。

Session（会话）

1. session是基于cookie技术的
2. session是将信息保存在服务器的技术，
3. 要使用会话，需要开启会话。session_start()，默认情况下会话不会自动开启。
4. 要自动开启会话，在php.ini文件中设置session.auto_start = 1，重启服务器。

1. session_id()：获取会话编号
2. session_name()：获取会话名称

1. session可以保存除了资源以外的任何数据类型。
2. 重复开启会话会报错

可以通过@屏蔽错误

session的执行过程

第一步：当使用session_start()函数，PHP就从打开session仓库。

如果是第一次访问，服务器会给客户端赋一个唯一的会话id。这个id保存在cookie中，在后面的访问中通过会话id访问会话的内容。

如果不是第一次访问，通过会话id加载对应的会话文件。

第二步：在PHP运行过程中，PHP可以对会话进行操作

第三步：当PHP脚本执行结束，没有被销毁的会话自动的保存到session仓库中，以便下次访问的时候加载使用。

只能访问自己的会话，不能访问别人的会话，因为每个人的会话编号不同。

会话的配置

1. session.save_path=”F:\wamp\tmp\tmp”：会话加载的位置

1. session.auto_start = 0：是否自动开启会话
2. session.name = PHPSESSID：设置会话编号的名字
3. session.cookie_path = /：保存会话编号的cookie整站有效
4. session.cookie_domain =：保存会话编号的cookie当前域名下有效
5. session.gc_maxlifetime = 1440：会话过期时间，默认1440秒=24分钟
6. session.cookie_lifetime = 0：会话编号在客户端保存的时间，0表示关闭浏览器就失效
7. session.save_handler = files：会话通过文件来保存

销毁会话

session_destroy()

调用此函数会删除存储介质中的文件。

执行了销毁会话就不执行会话写操作

垃圾回收

测试

PHP认为超出了会话过期时间的文件是垃圾文件。PHP垃圾回收机制自动执行垃圾回收。

session和cookie的区别

相同点

1. 他们都是会话技术，都是有生命周期的
2. 都是无状态性的

不同点

Cookie和session都是实现在整个访问过程中可以访问到变量的值。

禁用cookie对session的影响

脚下留心：默认情况下，session是基于cookie技术的，如果禁用了cookie，session也是无法使用

服务器是无法控制客户端是否禁用cookie,解决方法：通过get传递会话编号。

实现方法；

在php.ini中设置session.use_only_cookies = 0：表示session不仅仅依赖于cookie

在php.ini中设置session.use_trans_sid = 1：表示运行通过其他方式传输sessionid。

页面中get提交的地址后面都会自动添加sessionid参数，表单中都会添加sessionid的隐藏域

Session入库

在处理大量数据的时候，会话保存到数据库中文件中效率要高。

创建数据库

create table `session`(

sess_id varchar(50) primary key comment ‘会话id’,

sess_value varchar(2000) comment ‘会话的值’,

sess_expires int comment ‘会话产生时间’

)engine=memory charset=utf8 comment ‘会话表’

思考：

1. 时间为什么不用datetime而用int?

答：datetime占用8个字节，int占用4个字节

1. 表引擎为啥用memory

答：memory数据保存在内存中，执行效率很高，但memory引擎只要重启MySQL服务器，数据全部清空。

Session入库

通过session_set_save_handler()函数设置会话的保存方式

on duplicate key update：当插入记录与主键或唯一键冲突的时候就执行update操作。

例题

<?php

header(‘content-type:text/html;charset=utf-8’);

//开启会话时候执行

function open() {

//连接数据库

mysql_connect(‘localhost’,’root’,’root’);

mysql_select_db(‘data’);

mysql_query(‘set names utf8’);

}

//关闭会话的时候执行

function close() {

}

/**

*读取会话的时候执行

*@param $sess_id string 会话id

*/

function read($sess_id) {

$sql=”select sess_value from session where sess_id=’$sess_id'”;

$rs=mysql_query($sql);

if($rows=mysql_fetch_row($rs))

return $rows[0];

return ”;

}

/**

*写入会话的时候执行

*@param $sess_id string 会话编号

*@param $sess_value string 会话的值

*/

function write($sess_id,$sess_value) {

$time=time(); //会话产生的时间

$sql=”insert into session values (‘$sess_id’,’$sess_value’,$time) on duplicate key update sess_value=’$sess_value'”;

return mysql_query($sql);

}

/**

*销毁会话的时候执行,调用session_destroy()执行

*@param $sess_id string 会话id

*/

function destroy($sess_id) {

$sql=”delete from session where sess_id=’$sess_id'”;

return mysql_query($sql);

}

/**

*垃圾回收的时候执行

*@param $lifetime int 会话过期时间

*/

function gc($lifetime) {

$expires=time()-$lifetime; //垃圾文件的临界值

$sql=”delete from session where sess_expires<$expires”;

return mysql_query($sql);

}

ini_set(‘session.gc_probability’,1000); //执行垃圾回收的概率是1000/1000

ini_set(‘session.gc_maxlifetime’,2);

session_set_save_handler(‘open’,’close’,’read’,’write’,’destroy’,’gc’); session_start(); //开启会话

$_SESSION[‘name’]=’tom’;

unset($_SESSION[‘sex’]);

unset($_SESSION[‘add’]);

$_SESSION[‘aa’]=10;

session_destroy();

脚下留心：session_set_save_handler()一定要写在session_start()前面