會(huì)話控制是一種面向連接的可靠通信方式，通常根據(jù)會(huì)話控制記錄判斷用戶登錄的行為。比如：網(wǎng)購(gòu)和處理郵件時(shí)，你可能需要訪問多個(gè)頁(yè)面，但只要你不退出，在同一個(gè)系統(tǒng)上，多個(gè)頁(yè)面之間互相切換時(shí)，還能保持用戶的登錄信息。
但是http是無狀態(tài)的協(xié)議，不能維護(hù)兩個(gè)事物之間的狀態(tài)。但一個(gè)用戶在請(qǐng)求一個(gè)頁(yè)面以后再請(qǐng)求另外一個(gè)頁(yè)面時(shí)，還要讓服務(wù)器知道這是同一個(gè)用戶。可以使用cookie和session解決這個(gè)問題。
cookies（小甜餅的意思）是一種由服務(wù)器發(fā)送給客戶端的片段信息，存儲(chǔ)在客戶端瀏覽器的內(nèi)存或硬盤上，在客戶對(duì)該服務(wù)的請(qǐng)求中發(fā)回它。
格式和描述：
bool setcookie ( string name [, string html' target='_blank'>value [, int expire [, string path [, string domain [, int secure]]]]])
setcookie() defines a cookie to be sent along with the rest of the HTTP headers. Like other headers, cookies must be sent before any output from your script (this is a protocol restriction). This requires that you place calls to this function prior to any output, including <html> and <head> tags as well as any whitespace. If output exists prior to calling this function, setcookie() will fail and return FALSE. If setcookie() successfully runs, it will return TRUE. This does not indicate whether the user accepted the cookie.
www.it165.net
一個(gè)簡(jiǎn)單的登錄系統(tǒng)：
<?php if(isset($_GET["out"])){ setcookie('id','');/*刪除cookie，即把其值設(shè)為空*/ setcookie('pass',''); echo "<script>location.href='Untitled 5.php'</script>"; } if(isset($_POST["name"])&&isset($_POST["password"])){ setcookie('id',$_POST["name"],time()+3600); setcookie('pass',$_POST["password"],time()+3600); echo "<script>location.href='Untitled 5.php'</script>"; } if(isset($_COOKIE['id'])&&$_COOKIE['pass']){ echo "登陸成功<br />用戶名:".$_COOKIE['id']."<br>密碼：".$_COOKIE['pass']; echo "<br><a href='Untitled 5.php?out=out'>退出</a>"; }?><form action="" method="post"> 用戶： <input type="text" name="name" /><br /><br /> 密碼： <input type="password" name="password" /><br /><br /> <input type='submit' value="登陸" /></form>session
session的意思是會(huì)話，session和cookie都是用來存儲(chǔ)用戶的相關(guān)資料，不同之處是session將數(shù)據(jù)存儲(chǔ)在服務(wù)器端。
客戶端僅需要保存由服務(wù)器為用戶創(chuàng)建的一個(gè)session標(biāo)識(shí)符，稱為sessionID；而在服務(wù)器端保存session變量的值。SessionID是一個(gè)不會(huì)重復(fù)，又不容易被找到規(guī)律的，由32為十六進(jìn)制數(shù)組成的字符串。如果用戶阻止cookie的使用，則可以將sessionid保存在用戶瀏覽器地址欄的URL中。
當(dāng)某個(gè)用戶想web服務(wù)器發(fā)出請(qǐng)求時(shí)，服務(wù)器首先會(huì)檢查這個(gè)客戶端的請(qǐng)求里是否已經(jīng)包含了一個(gè)sessionID。如果包含，說明之前已經(jīng)為此用戶創(chuàng)建過sessionID，服務(wù)器則按該sessionID，把session檢索出來使用。如果不含，則為該用戶創(chuàng)建一個(gè)session，并且生成一個(gè)與此session相關(guān)的sessionID，在本次響應(yīng)中被傳送給客戶端保存。
為了避免對(duì)服務(wù)器的過大消耗，session會(huì)因?yàn)橄旅鎯煞N情況而自然消失：
一、用戶關(guān)閉瀏覽器。
二、session指定的有效期限到期。一般PHP系統(tǒng)中對(duì)于session的生存時(shí)間并無定義，默認(rèn)為0.可以通過修改php.ini配置文件中有關(guān)"session.cookie.lift_time"項(xiàng)目，來設(shè)定有效期，以秒為單位指定了發(fā)送到瀏覽器cookiecookie的生命周期。
和cookie不同，session使用前，必須先調(diào)用session_start()函數(shù)，以便讓PHP核心程序，將和session相關(guān)的內(nèi)建環(huán)境變量預(yù)先載入內(nèi)存。
可使用session_destroy()函數(shù)銷毀整個(gè)session
將上面的使用cookie的登錄系統(tǒng)修改為使用session：
<?php session_start(); if(isset($_GET["out"])){ unset($_SESSION['id']);/*刪除session中的單個(gè)變量*/ unset($_SESSION['pass']); } if(isset($_POST["name"])&&isset($_POST["password"])){ $_SESSION['id']=$_POST["name"]; $_SESSION['pass']=$_POST["password"]; } if(isset($_SESSION['id'])&&$_SESSION['pass']){ echo "登陸成功<br />用戶名:".$_SESSION['id']."<br>密碼：".$_SESSION['pass']; echo "<br><a href='Untitled 5.php?out=out'>退出</a>"; }?><form action="" method="post"> 用戶： <input type="text" name="name" /><br /><br /> 密碼： <input type="password" name="password" /><br /><br /> <input type='submit' value="登陸" /></form>
本文出自 “開心菠菜” 博客
鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標(biāo)記有誤，請(qǐng)第一時(shí)間聯(lián)系我們修改或刪除，多謝。
新聞熱點(diǎn)
疑難解答
圖片精選
