Logo

菜单

小熊奶糖(BearCandy)
小熊奶糖(BearCandy)
发布于 2024-03-28 / 11 阅读
0
0

PHP session cookie 使用与区别

#PHP

PHP Session与Cookie都是用来追踪用户状态的技术，但它们之间有着显著的区别和不同的用途。

PHP Session

  1. 解释：

    • PHP Session是在服务器端维护的一种会话机制，用于在用户浏览网站的过程中临时存储其相关信息。每个用户都有一个唯一的Session ID，这个ID通常是通过一个名为 PHPSESSID的Cookie传递给客户端浏览器的。
    • 服务器端会在特定位置（如文件系统或数据库）创建一个与Session ID关联的session文件，其中存储着用户会话期间的各种变量数据。

  2. 实际使用：

    • 用户登录验证：在用户登录后，可以在session中存储登录状态和用户标识符，以便在不同页面间共享用户信息，无需在每次请求中都传递用户名和密码。
    • 购物车功能：用户添加的商品信息可以保存在session中，直到用户结账或清除购物车。

  3. 综合运用：

    • 使用 session_start()函数启动一个新会话或继续已存在的会话。
    • 通过 $_SESSION全局数组存储和检索会话数据。
    • 使用 session_destroy()销毁会话及其相关数据。
    • 可以通过设置 session.cookie_lifetime等配置选项调整session的生命周期。

Cookie

  1. 解释：

    • Cookie是一种在客户端（浏览器）存储数据的机制，通常以键值对的形式存在，由服务器通过HTTP头部发送给客户端，客户端在后续请求时会自动携带这些Cookie信息返回给服务器。
    • Cookie可以包含任意类型的数据，包括但不限于文本、数字甚至JSON格式化数据，但因其存储在客户端，所以不适合存储敏感信息。

  2. 实际使用：

    • 记住用户登录状态：虽然直接用Cookie存储登录状态不够安全，但可以存储一些非关键信息如用户首选项、界面主题等。
    • 个性化设置：记录用户的语言选择、页面布局偏好等。
    • 访问统计：通过唯一标识符Cookie统计用户访问次数。

  3. 综合运用：

    • 使用 setcookie()函数创建或更新Cookie。
    • 通过 $_COOKIE全局数组读取Cookie信息。
    • 配置Cookie的有效期、路径、域和安全性（HTTPS传输、HttpOnly标志等）。

区别

  • 安全性：Session数据存储在服务器端，相对更安全；而Cookie数据存储在客户端，容易受到篡改和窃取。
  • 大小限制：Cookie的大小有限制，通常不能超过4KB；Session不受此限制，可以存储更大容量的数据。
  • 持久性：Cookie可以设置较长的有效期，即使用户关闭浏览器也可以保持信息；而Session默认在浏览器关闭后失效，除非设置了Session的生存周期。
  • 隐私保护：由于Session ID是随机生成的，且只在服务器端存储实际信息，比Cookie更能保护用户隐私。
  • 性能影响：对于大量并发用户，服务器需要维护大量的Session，可能会增加服务器负载；而Cookie由客户端管理，对服务器资源消耗较小。然而，过多的Cookie也会增加HTTP请求的大小，影响网络性能。

在PHP中，Session和Cookie的操作分别如下：

PHP Session 的操作：

创建并启动一个新的Session：

// 启动新的或继续现有的session
session_start();

// 存储数据到session
$_SESSION['username'] = 'JohnDoe';

// 也可以设置其他session变量
$_SESSION['last_visit'] = time();

读取Session数据：

// 读取已存储在session中的数据
$username = isset($_SESSION['username']) ? $_SESSION['username'] : null;
$lastVisit = isset($_SESSION['last_visit']) ? $_SESSION['last_visit'] : null;

echo "Username: $username";
echo "Last Visit Time: " . date('Y-m-d H:i:s', $lastVisit);

删除Session数据或者结束整个Session：

// 删除单个session变量
unset($_SESSION['username']);

// 或者清空所有session数据
$_SESSION = array();

// 最后调用session_destroy()来销毁整个session（包括session id对应的session文件）
session_destroy();

PHP Cookie 的操作：

创建Cookie：

// 设置cookie，有效期为1天（以秒为单位）
setcookie('username', 'JohnDoe', time() + (86400 * 1), '/'); // 86400 seconds in one day

// 可以设置更多选项，例如：
setcookie('username', 'JohnDoe', [
    'expires' => time() + (86400 * 30), // 有效期30天
    'path' => '/', // 路径
    'domain' => '.example.com', // 域名(可选）
    'secure' => true, // 只有HTTPS连接才发送此cookie（可选）
    'httponly' => true, // 只可通过HTTP协议访问，JavaScript无法访问（可选）
]);

读取Cookie：

// 读取cookie值
$username = isset($_COOKIE['username']) ? $_COOKIE['username'] : '';

echo "Username from Cookie: $username";

删除Cookie：

// 删除cookie需要重新设置一个已过期的cookie
setcookie('username', '', time() - 3600, '/'); // 将过期时间设置为过去的一个时间点

注意，Cookie的删除实际上是通过设置一个同名的Cookie，但将其过期时间设为过去，这样浏览器就会在下次刷新时删除该Cookie。由于Cookie存在于客户端，因此在服务器端删除后，客户端可能仍会保留原有的Cookie，直至浏览器清理或其过期。而Session数据则是完全由服务器端管理，删除后客户端无法再访问该数据。

npm包管理器
PHP PDO 事物，连接数据库，...

评论