多数大学生出来选择的工作和专业无关
首页 > 专业知识

php下使用无限生命期Session的方法

时间:2018-04-25 18:13:29 [来源]:郑州PHP培训学校

   php下使用无限生命期Session的方法

  在PHP4.0中加入了对Session的支持,方便了我们很多程序,比如购物车等等!
  在很多论坛中,Session也用于处理用户的登陆,记录下用户名和密码,使得用户不必每次都输入自己的用户名和密码!但是一般的Session的生命期有限,如果用户关闭了浏览器,就不能保存Session的变量了!那么怎么样可以实现Session的永久生命期呢?
  大家知道,Session储存在服务器端,根据客户端提供的SessionID来得到这个用户的文件,然后读取文件,取得变量的值,SessionID可以使用客户端的Cookie或者Http1.1协议的Query_String(就是访问的URL的“?”后面的部分)来传送给服务器,然后服务器读取Session的目录……要实现Session的永久生命期,首先需要了解一下php.ini关于Session的相关设置(打开php.ini文件,在“[Session]”部分):
  1、session.use_cookies:默认的值是“1”,代表SessionID使用Cookie来传递,反之就是使用Query_String来传递;2、session.name:这个就是SessionID储存的变量名称,可能是Cookie,也可能是Query_String来传递,默认值是“PHPSESSID”;3、session.cookie_lifetime:这个代表SessionID在客户端Cookie储存的时间,默认是0,代表浏览器一关闭SessionID就作废……就是因为这个所以Session不能永久使用!
  4、session.gc_maxlifetime:这个是Session数据在服务器端储存的时间,如果超过这个时间,那么Session数据就自动删除!
  还有很多的设置,不过和本文相关的就是这些了,下面开始讲使用永久Session的原理和步骤。
  前面说过,服务器通过SessionID来读取Session的数据,但是一般浏览器传送的SessionID在浏览器关闭后就没有了,那么我们只需要人为的设置SessionID并且保存下来,不就可以……如果你拥有服务器的操作权限,那么设置这个非常非常的简单,只是需要进行如下的步骤:
  1、把“session.use_cookies”设置为1,打开Cookie储存SessionID,不过默认就是1,一般不用修改;2、把“session.cookie_lifetime”改为正无穷(当然没有正无穷的参数,不过999999999和正无穷也没有什么区别);3、把“session.gc_maxlifetime”设置为和“session.cookie_lifetime”一样的时间;设置完毕后,打开编辑器,输入如下的代码:
  <?
  session_start();
  session_register("count");
  $count++;
  echo $count;
  ?>
  然后保存为“session_check.php”,用浏览器打开“session_check.php”,看看显示的是不是“1”,再关闭浏览器,然后再打开浏览器访问“session_check.php”,如果显示“2”,那么恭喜了,你已经成功;如果失败的话,请检查你前面的设置。
  但是如果你没有服务器的操作权限,那就比较麻烦了,你需要通过PHP程序改写SessionID来实现永久的Session数据保存。查查php.net的函数手册,可以见到有“session_id”这个函数:如果没有设置参数,那么将返回当前的SessionID,如果设置了参数,就会将当前的SessionID设置为给出的值……只要利用永久性的Cookie加上“session_id”函数,就可以实现永久Session数据保存了!
  但是为了方便,我们需要知道服务器设置的“session.name”,但是一般用户都没有权限查看服务器的php.ini设置,不过PHP提供了一个非常好的函数“phpinfo”,利用这个可以查看几乎所有的PHP信息!
  <title>PHP相关信息显示</title>
  <?phpinfo()?>
  打开编辑器,输入上面的代码,然后在浏览器中运行这个程序,会见到PHP的相关信息(如图1所示)。其中有一项“session.name”的参数(图中已经标出),这个就是我们需要的服务器“session.name”,一般是“PHPSESSID”。
  记下了SessionID的名称后,我们就可以实现永久的Session数据储存了!
  打开编辑器,输入下面的代码:
  <?
  session_start(); // 启动Session
  session_register("count"); // 注册Session变量Countif(isset($PHPSESSID)) {
  session_id($PHPSESSID);
  } // 如果设置了$PHPSESSID,就将SessionID赋值为$PHPSESSID,否则生成SessionID$PHPSESSID = session_id(); // 取得当前的SessionID$count++; // 变量count加1
  setcookie("PHPSESSID", $PHPSESSID, time()+3156000); // 储存SessionID到Cookie中echo $count; // 显示Session变量count的值
  ?>
  保存之后,利用和刚才拥有服务器权限时候的检测一样的方法,检测是否成功的保存了SessionID。
  后记:
  其实真正的永久储存是不可能的,因为Cookie的保存时间有限,而服务器的空间也有限……但是对于一些需要保存时间比较长的站点,以上方法就已经足够了!关于Session的其他应用,可以参见zphp.com的文章。
  最后,笔者的调试环境:Windows98DigExt(SE)+Apache+PHP 4.04。
  对Session和Cookie的区分与解释
  先说session
  对SESSION的争论好象一直没有停止过,不过幺麽能理解SESSION的人应该占90以上。但还是讲讲,别嫌老~有一些人赞成用SESSION,有一些人不赞成。但这个问题到底要怎么说。不妨听听我的看法,如果有错误请不要朝丢东西,金条和硬币除外。
  有些人应该知道我是做江湖程序的,而江湖程序做看中的就是效率,但这里不谈设计,而从一些比较实际的角度看SESSION。
  首先要先说SESSION是干什么的,SESSION是可以存储针对与某一个用户的IE以及通过其当前窗口打开的任何窗口具有针对性的用户信息存储机制。为什么要这样说。看下边先研究SESSION是如何启动的,当打开IE以后浏览网站后会发出一个指令请求SESSIONID以及对各个类型数据的下载许可,如图片,声音以及FLASH。
  数据实际传输内容:IE到服务器
  GET / HTTP/1.1
  Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, */*Accept-Language0: zh-cn
  Accept-Encoding: gzip, deflate
  User-Agent: Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)Host: www.jh521.com
  Connection: Keep-Alive
  服务器会返回一个没有被使用的SESSIONID让IE使用,当时IE就对返回SESSIONID做存储并同时返回相关页面的下载数据,如下:服务器到IEHTTP/1.1 200 OK
  Server: Microsoft-IIS/5.0
  Date: Sun, 30 Nov 2003 16:41:51 GMT
  Content-Length: 21174..Content-Type: text/htmlSet-Cookie: ASPSESSIONIDCACBBBRT=IBOMFONAOJFEEBHBPIENJFFC; path=/Cache-control: private
  然后就是页面HTML代码此时这个IE程序(不是客户机)的SESSIONID就为IBOMFONAOJFEEBHBPIENJFFC而当IE在访问任何这个站点的ASP程序的时候,就会把IBOMFONAOJFEEBHBPIENJFFC发送给服务器,服务器就会知道IBOMFONAOJFEEBHBPIENJFFC是表示你而在服务器上设置SESSION("name")="name"完全可以看成是SESSION("IBOMFONAOJFEEBHBPIENJFFC")("name")="name"或者
  SESSION(SESSIONID)("name")="name"
  这样,SESSION就区分开用户了。
  而当服务器反馈这个ID的时候会看这个ID有没有被使用。如果有在换一个反正不会让你重复,如果想模拟某人的SESSION的ID来进行欺骗是可以的。不过要获取到对方IE传输信号,并且在保证当时这个SESSIONID没有被取消的情况下才可能实施。
  不过要是我有那时间直接通过POST信号找他NAME和PASS了。我可不费这个劲,想必一些人明白了了SESSIONID到底是如何工作的,那么就在看看COOKIE,有人说SESSIONID就是COOKIE,按照技术上来讲他们不属于同类,但是属于一种工作模式,用户和服务器传输私有数据.当我设置COOKIE的时候,服务器会反馈给IE一个指令。IE通过这个网络指令生成COOKIE并存放,在特定的时候会取得这个这个信息如在访问这个站点并且COOKID有效的时候。
  PHP中session使用方法详解第
  由于 Session 是以文本文件形式存储在服务器端的,所以不怕客户端修改 Session 内容。实际上在服务器端的 Session 文件,PHP 自动修改 session 文件的权限,只保留了系统读和写权限,而且不能通过 ftp 修改,所以安全得多。PHPChina 开源社区门户对于 Cookie 来说,假设我们要验证用户是否登陆,就必须在 Cookie 中保存用户名和密码(可能是 md5 加密后字符串),并在每次请求页面的时候进行验证。如果用户名和密码存储在数据库,每次都要执行一次数据库查询,给数据库造成多余的负担。因为我们并不能只做一次验证。为什么呢?因为客户端 Cookie 中的信息是有可能被修改的。假如你存储 $admin 变量来表示用户是否登陆,$admin 为 true 的时候表示登陆,为 false 的时候表示未登录,在第一次通过验证后将 $admin 等于 true 存储在 Cookie,下次就不用验证了,这样对么?错了,假如有人伪造一个值为 true 的 $admin 变量那不是就立即取的了管理权限么?非常的不安全。
  而 Session 就不同了,Session 是存储在服务器端的,远程用户没办法修改 session 文件的内容,因此我们可以单纯存储一个 $admin 变量来判断是否登陆,首次验证通过后设置 $admin 值为 true,以后判断该值是否为 true,假如不是,转入登陆界面,这样就可以减少很多数据库操作了。而且可以减少每次为了验证 Cookie 而传递密码的不安全性了(session 验证只需要传递一次,假如你没有使用 SSL 安全协议的话)。即使密码进行了 md5 加密,也是很容易被截获的。
  当然使用 session 还有很多优点,比如控制容易,可以按照用户自定义存储等(存储于数据库)。我这里就不多说了。
  session 在 php.ini 是否需要设置呢?一般不需要的,因为并不是每个人都有修改 PHP.ini 的权限,默认 session 的存放路径是服务器的系统临时文件夹,我们可以自定义存放在自己的文件夹里,这个稍后我会介绍。
  开始介绍如何创建 session。非常简单,真的。
  启动 session 会话,并创建一个 $admin 变量:
  复制代码 代码如下:
  // 启动 session
  session_start();
  // 声明一个名为 admin 的变量,并赋空值。
  $_session["admin"] = null;
  ?>
  如果你使用了 Seesion,或者该 PHP 文件要调用 Session 变量,那么就必须在调用 Session 之前启动它,使用 session_start() 函数。其它都不需要你设置了,PHP 自动完成 session 文件的创建。
  执行完这个程序后,我们可以到系统临时文件夹找到这个 session 文件,一般文件名形如:sess_4c83638b3b0dbf65583181c2f89168ec,后面是 32 位编码后的随机字符串。用编辑器打开它,看一下它的内容:
  admin|N;
  一般该内容是这样的结构:
  变量名|类型:长度:值;
  并用分号隔开每个变量。有些是可以省略的,比如长度和类型。
  我们来看一下验证程序,假设数据库存储的是用户名和 md5 加密后的密码:
  复制代码 代码如下:
  // 表单提交后…
  $posts = $_POST;
  // 清除一些空白符号
  foreach ($posts as $key => $value)
  {
  $posts[$key] = trim($value);
  }
  $password = md5($posts["password"]);
  $username = $posts["username"];
  $query = “Select `username` FROM `user` Where `password` = ‘$password'”;// 取得查询结果
  $userInfo = $DB->getRow($query);
  if (!empty($userInfo))
  {
  if ($userInfo["username"] == $username)
  {
  // 当验证通过后,启动 session
  session_start();
  // 注册登陆成功的 admin 变量,并赋值 true$_session["admin"] = true;
  }
  else
  {
  die(“用户名密码错误”);
  }
  }
  else
  {
  die(“用户名密码错误”);
  }
  我们在需要用户验证的页面启动 session,判断是否登陆:
  // 防止全局变量造成安全隐患
  $admin = false;
  // 启动会话,这步必不可少
  session_start();
  // 判断是否登陆
  if (isset($_SESSION["admin"]) && $_session["admin"] === true){
  echo “您已经成功登陆”;
  }
  else
  {
  // 验证失败,将 $_session["admin"] 置为 false$_session["admin"] = false;
  die(“您无权访问”);
  }
  ?>
  是不是很简单呢?将 $_session 看成是存储在服务器端的数组即可,我们注册的每一个变量都是数组的键,跟使用数组没有什么分别。
  如果要登出系统怎么办?销毁 session 即可。
  复制代码 代码如下:
  session_start();
  // 这种方法是将原来注册的某个变量销毁
  unset($_session["admin"]);
  // 这种方法是销毁整个 session 文件
  session_destroy();
  ?>
 

上一篇:使PHP自定义函数返回多个值

下一篇:PHP中for循环语句的几种变型