php使用Cookie实现和用户会话的方法
本文实例讲述了php使用Cookie实现和用户会话的方法。分享给大家供大家参考。具体分析如下：
PHP 包含了很多的函数，可以用来管理和记录用户信息，包括简单的 cookie 和全方位的用户会话。会话使用 PHP 语言内建的技术，使得保存状态就像是引用超全局变量那样简单。
1.Cookie 简介
我们可以和 PHP 脚本一起使用 cookie 来存储一些关于用户的较小的信息。 Cookie 是由用户浏览器存储的少量数据，它和一个来自服务器或脚本的请求一致。通过一个用户的浏览器，一个单个的主机可以请求保存 20 个 cookie 。每个 cookie 包含一个名字、值和过期日期，以及主机和路径信息。一个单个的 cookie 的大小限制是 4KB 。
在设置了 cookie 之后，只有发出请求的主机能够读取数据，这就保证了用户隐私得到尊重。另外，用户可以配置自己的浏览器通过他接受或是拒绝所有 cookie 的请求。因此， cookie 应该适度地使用，并且在没有设计实现警告用户的一个环境中，不应该作为一个基本元素而依赖。
如果 Web 浏览器配置为存储 cookie ，它将保持基于 cookie 的信息直到过期日期。如果用户使用浏览器浏览符合 cookie 的路径和域的任何页面，它将会把 cookie 重新发送给服务器。随后，一个 PHP 脚本能够访问 cookie ， cookie 在环境变量 HTTP_COOKIE 中或者作为 $COOKIE 超全局变量的一部分，我们可以用 3 种方式来访问它们：
echo $_SERVER["HTTP_COOKIE"];
echo getenv("HTTP_COOKIE");
echo $_COOKIE["vegetable"];
2.使用 PHP 设置一个 cookie
我们可以用两种方法在一个 PHP 脚本中设置一个 cookie 。首先，用 header() 函数来设置 SetCookie 标头。 Header() 函数需要一个字符串，该字符串随后将包含到服务器响应的标头部分。由于标头会为你自动发送， header() 必须在发送给浏览器的热河输出之前调用。
head("Set Cookie:vegetable=artichoke; expires=Tue,07-Mar-06 14:39:58 GMT;path=/;domain=yourmain.com");
尽管没什么困难，这种设置 cookie 的方法还是需要我们编写一个函数来构建标头字符串。像这个例子那样格式化日期并对名 / 值对进行 URL 编码并不是特别艰难的任务，但它还是一项重复性的工作，因为 PHP 提供了一个函数来做到这些，这就是 setcookie() 。
Setcookie() 函数所做的事情就像它的名字所显示的那样，它输出一个 Set-Cookie 标头。因此，它应该在任何其他内容发送给浏览器之前调用。这个函数接受 cookie 名字、 cookie 值、 UNIX 时间戳格式的过期日期、路径、域，以及一个整数，如果 cookie 仅通过一个安全的连接发送的话，这个整数的值设置为 1. 除了第一个参数以外，这个函数的所有参数都是可选的。
<?php
setcookie ( "vegetable" , "artichoke" , time ()+3600, "/" , ".yourdomain.com" , 0);
if ( isset ( $_COOKIE [ "vegetable" ])){
echo "<p>Hello again, you have chosen: " . $_COOKIE [ "vegetable" ]. ".</p>" ;
}
else {
echo "<p>Hello you. This may be your first visit.</p>" ;
}
?>
即便我们在脚本第一次运行的时候设置 cookie ， $_COOKIE["vegetable"] 变量也不会在这时候创建。由于只有当浏览器将一个 cookie 发送到服务器的时候，才会读取它，因此，直到用户重新访问这个域内的一个页面的时候，我们才能够读取它。
正式地讲，要删除一个 cookie ，只需要调用带有 cookie 名字参数的 setcookies():
setcookie("vegetable");
然而，这种方法并不总是奏效，并且不能依赖这种方法。相反，要删除一个 cookie ，使用一个确定已经过期的时间来设置 cookie ，这种方法是最安全的：
Setcookie("vegetable", "", time()-60, "/", "yourdomain.com", 0);
还要确保传递给 setcookie() 与最初设置 cookie 时候所使用的是相同的路径、域和安全参数。
3.会话函数概览
当一个访客访问一个支持会话的页面，要么分配一个新的标识符，要么这个用户和之前的访问已经建立的一个标识符重新关联。任何已经和会话相关联的变量，都通过 $_SESSION 超全局变量可供你的代码使用。
会话状态通常存储在一个临时文件中，尽管你可以使用一个名为 session_set_save_handler() 的函数实现数据库存储。
<?php
session_start ();
echo "<p>Your session ID is " . session_id (). "</p>" ;
?>
5.使用会话变量
在每一个 PHP 文档中访问一个唯一的会话标识符只是会话功能的开始。当一个会话启动后，我们可以在超全局变量 $_SESSION 中存储任意多个变量，然后在任何支持会话的页面上访问它们。
下面程序向超全局变量 $_SESSION 添加了两个变量：
<?php
session_start ();
$_SESSION [ "product1" ] = "Sonic Screwdriver" ;
$_SESSION [ "product2" ] = "HAL 2000" ;
echo "The products have been registered." ;
?>
在用户移动到一个新的页面之前，上面程序的神奇之处不会体现出来。下面的程序创建了一个单独的 PHP 脚本，这个脚本访问存储在超全局变量 $_SESSION 中的变量。
<?php
session_start ();
echo "Your chosen products are:" ;
echo "<ul>" ;
echo "<li>" . $_SESSION [ "product1" ]. "</li>" ;
echo "<li>" . $_SESSION [ "product2" ]. "</li>" ;
echo "</ul>" ;
?>
下列程序清单创建一个表单，它允许一个用户来选择多个产品。我们可以使用会话变量来创建一个基本的购物车。
arraysession.php:
<?php
session_start ();
?>
<html>
<head>
<title> Storing an array with a session </title>
</head>
<body>
<h1> Product Choice Page </h1>
<?php
if ( isset ( $_POST [ "form_products" ])){
if (! empty ( $_SESSION [ "products" ])){
$products = array_unique (
array_merge ( unserialize ( $_SESSION [ "products" ]),
$_POST [ "form_produces" ]));
}
else
{
$_SESSION [ "products" ] = serialize ( $_POST [ "form_products" ]);
}
echo "<p>Your products have been registered!</p>" ;
}
?>
<form method = "POST" action = " <?php echo $_SERVER [ "PHP_SELF" ]; ?> " >
<p><strong> Select some products: </strong><br>
<select name = "form_product[]" multiple = "multiple" size = "3" >
<option value = "Sonic Screwdriver" > Sonic Screwdriver </option>
<option value = "Hal 2000" > Hal 2000 </option>
<option value = "Tardis" > Tardis </option>
<option value = "ORAC" > ORAC </option>
<option value = "Transporter bracelet" > Transporter bracelet </option>
</select>
<p><input type = "submit" value = "choose" /></p>
</form>
<p><a href = "session1.php" > go to content page </a></p>
</body>
</html>
session1.php:
<?php
/*
* Created on 2011-1-19
*
* To change the template for this generated file go to
* Window - Preferences - PHPeclipse - PHP - Code Templates
*/
session_start ();
?>
<html>
<head>
<title> Accessing session variables </title>
</head>
<body>
<h1> Content Page </h1>
<?php
if ( isset ( $_SESSION [ "products" ])){
echo "<strong>Your cart:</strong><ol>" ;
foreach ( unserialize ( $_SESSION [ "products" ]) as $p ){
echo "<li>" . $p . "</li>" ;
}
echo "</ol>" ;
}
?>
<p><a href = "arraysession.php" > return to product choice page </a></p>
</body>
</html>
6.在查询字符串中传递会话 ID
7.销毁会话和重置变量
8.在一个带有注册用户的环境中使用会话
希望本文所述对大家的php程序设计有所帮助。
相关推荐
-
PHP会话控制:Session与Cookie详解
本文介绍了PHP会话控制,主要阐述以下几点内容: • 会话控制的产生背景/概念 • cookie的维护与生命周期(有效时间) • session的维护与生命周期(回收机制) • cookie与session之间的区别与联系 • 问题1:禁用cookie后session为什么会失效? • 问题2:IE浏览器下丢失session,每次刷新页面,都会生成新的sessionID(Firefox浏览器正常) • session.cookie简单实例 理解会话控制的概念 理解一个概念就需要理解他的背景及产生
-
php实现session自定义会话处理器的方法
本文实例讲述了php实现session自定义会话处理器的方法.分享给大家供大家参考.具体分析如下: session自定义会话处理器,即就是说,所有关于session的各种操作,都可以通过自定义会话来自己决定.什么意思呢?先来看php.ini里的session.save_handler配置. 默认情况下,session.save_handler = files,表示调用的是系统定义好的处理器(所谓处理器,其实就是一大堆函数/方法).您可从将session.save_handler设置成 user
-
php中session_id()函数详细介绍,会话id生成过程及session id长度
php中session_id()函数原型及说明session_id()函数说明:stringsession_id([string$id])session_id() 可以用来获取/设置 当前会话 ID.为了能够将会话 ID 很方便的附加到 URL 之后, 你可以使用常量 SID 获取以字符串格... php中session_id()函数原型及说明 session_id()函数说明: string session_id ([ string $id ] ) session_id() 可以用来获取/设置
-
php简单的会话类代码
复制代码 代码如下: <?php class session { static $sessionObject; /* $_SESSION['user'] == 0 , don't work . * == 1 , he is really user . */ private function __construct() { if(! ( isset($_SESSION['user']) && $_SESSION['user']==0 )) session_set_cookie_para
-
使用PHP会话(Session)实现用户登陆功能
对比起 Cookie,Session 是存储在服务器端的会话,相对安全,并且不像 Cookie 那样有存储长度限制,本文简单介绍 Session 的使用. 由于 Session 是以文本文件形式存储在服务器端的,所以不怕客户端修改 Session 内容.实际上在服务器端的 Session 文件,PHP 自动修改 Session 文件的权限,只保留了系统读和写权限,而且不能通过 ftp 修改,所以安全得多. 对于 Cookie 来说,假设我们要验证用户是否登陆,就必须在 Cookie 中保存用户名
-
PHP session会话的安全性分析
从而达到方便快捷的目的,但是它在存储信息的时候往往会有一些敏感的东西,这些东西可能成为被攻击的目标,如银行的账号.信用卡事务或档案记录等.这就要求在编写代码的时候必须采取安全措施来减少攻击成功的可能性. 主要的安全措施有以下两个方面. 1.防止攻击者获取用户的会话ID. 获取会话ID的方式很多,攻击者可以通过查看明文通信来获取,所以把会话ID放在URL中或者放在通过未加密连接传输的Cookie中是很危险的:还有在URL中(作为_get()参数)传递会话ID也是不安全的,因为浏览器历史缓存中会存储
-
比较全的PHP 会话(session 时间设定)使用入门代码
对于 Cookie 来说,假设我们要验证用户是否登陆,就必须在 Cookie 中保存用户名和密码(可能是 md5 加密后字符串),并在每次请求页面的时候进行验证.如果用户名和密码存储在数据库,每次都要执行一次数据库查询,给数据库造成多余的负担.因为我们并不能 只做一次验证.为什么呢?因为客户端 Cookie 中的信息是有可能被修改的.假如你存储 $admin 变量来表示用户是否登陆,$admin 为 true 的时候表示登陆,为 false 的时候表示未登录,在第一次通过验证后将 $admin
-
PHP入门教程之会话控制技巧(cookie与session)
本文实例讲述了PHP会话控制技巧.分享给大家供大家参考,具体如下: Demo1.php <form method="get" action="Demo2.php"> 姓名:<input type="text" name="username" /> <br /> <input type="submit" value="提交" /> </
-
PHP会话控制实例分析
本文实例讲述了PHP会话控制.分享给大家供大家参考,具体如下: 关于cookie和session的测试代码: <?php session_start(); define('u','a'); define('p','1'); if (isset($_GET['r']) && $_GET['r']== 1) { unset($_COOKIE['username']); unset($_COOKIE['password']); unset($_SESSION['valid_login'])
-
php通过会话控制实现身份验证实例
会话控制的思想就是指能够在网站中根据一个会话跟踪用户.这里整理了详细的代码,有需要的小伙伴可以参考下. 概述 http 协议是无状态的,对于每个请求,服务端无法区分用户.PHP 会话控制就是给了用户一把钥匙(一个加密session字符串),同时这也是用户身份的一个证明,服务端存放了这把钥匙能打开的箱子(数据库,内存数据库或者使用文件做的),箱子里面装的就是用户的各个变量信息. 传统的php session 使用 <?php //page1.php 启动一个会话并注册一个变量 session_st