php中Session的生成机制、回收机制和存储机制探究


Posted in PHP onAugust 19, 2014

1、php中session的生成机制

我们先来分析一下PHP中是怎么生成一个session的。设计出session的目的是保持每一个用户的各种状态来弥补HTTP协议的不足(无状态)。我们现在有一个疑问,我们都知道session是保存在服务器的,既然它用于保持每一个用户的状态那它利用什么来区别用户的呢?这个时候就得借助cookie了。当我们在代码中调用session_start();时,PHP会同时往SESSION的存放目录(默认为/tmp/)和客户端的cookie目录各生成一个文件。session文件名称像这样:

php中Session的生成机制、回收机制和存储机制探究

格式为sess_{SESSIONID} ,这时session文件中没有任何内容,当我们在session_start();添加了这两行代码:

$_SESSION['name'] = 'wanchun0222';
$_SESSION['blog'] = 'coderbolg.net';

这时文件就有内容了:
name|s:11:"wanchun0222";blog|s:13:"coderbolg.net";

这时再看看cookie:

php中Session的生成机制、回收机制和存储机制探究

可以看到服务器为我们自动生成了一个cookie,cookie名称为"PHPSESSID",cookie内容是一串字符,其实这串字符就是{SESSIONID}。也许你已经明白了,当我们使用session时,PHP就先生成一个唯一的SESSIONID号(如2bd170b3f86523f1b1b60b55ffde0f66),再在我们服务器的默认目录下生成一个文件,文件名为sess_{SESSIONID},同时在当前用户的客户端生成一个cookie,内容已经说过了。这样PHP会为每一个用户生成一个SESSIONID,也就是说一个用户一个session文件。PHP第一次为某个用户使用session时就向客户端写入了cookie,当这个用户以后访问时,浏览器会带上这个cookie,PHP在拿到cookie后就读出里面的SESSIONID,拿着这个SESSIONID去session目录下找session文件。找到后在调用$_SESSION['blog']的时候显示出来。

2、php中session的过期回收机制

我们明白了session的生成及工作原理,发现在session目录下会有许多session文件。当然这些文件一定不是永远存在的,PHP一定提供了一种过期回收机制。在php.ini中session.gc_maxlifetime为session设置了生存时间(默认为1440s)。如果session文件的最后更新时间到现在超过了生存时间,这个session文件就被认为是过期的了。在下一次session回收的时候就会被删除。那下一次session回收是在什么时候呢?这和php请求次数有关的。在PHP内部机制中,当php被请求了N次后就会有一次触发回收机制。到底是请求多少次触发一次是通过以下两个参数控制的:

session.gc_probability = 1
session.gc_divisor = 100

这是php.ini的默认设置,意思是每100次PHP请求就有一次回收发生。概率是 gc_probability/gc_divisor 。我们了解了服务器端的session过期机制,再来看看客户端的cookie的过期机制。

如果cookie失效了浏览器自然发送不了cookie到服务器,这时即使服务器的session文件存在也没用,因为PHP不知道要读取哪个session文件。我们知道PHP的cookie过期时间是在创建时设置的,那么PHP在创建session的同时为客户端创建的cookie的生命周期是多久呢?这个在php.ini中有设置:session.cookie_lifetime 。这个值默认是0,代表浏览器一关闭SESSIONID就失效。那就是说我们把session.gc_maxlifetime和session.cookie_lifetime设置成同一个值就可以控制session的失效时间了。

3、php中session的客户端存储机制

由上面的介绍我们可以知道,如果用户关闭了cookie,那我们的session就完全没法工作了。是的,确实是这样。php中session的客户端存储机制只有cookie吗?不是的。既然我们的SESSIONID 不能通过cookie传递到各个页面,那我们还有另一个法宝,就是通过页面GET传值的方式。

PHP可以在cookie被禁用时自动通过GET方式跨页传递SESSIONID,前提是设置php.ini的session.use_trans_sid为1。这时当我们在客户端禁用了cookie时使用了session,并在当前页面通过点击链接到另一页面时,PHP会自动在链接上添加SESSIONID参数,像这样:nextpage.php?SESSIONID=2bd170b3f86523f1b1b60b55ffde0f66。我想你应该看到了这种方式的缺点:好像不够安全啊。

PHP 相关文章推荐
PHP3 safe_mode 失效漏洞
Oct 09 PHP
php和js交互一例-PHP教程,PHP应用
Jan 03 PHP
PHPCMS的使用小结
Sep 20 PHP
PHP内核介绍及扩展开发指南―基础知识
Sep 11 PHP
有道搜索和IP138的IP的API接口(PHP应用)
Nov 29 PHP
PHP 转义使用详解
Jul 15 PHP
php使用curl发送json格式数据实例
Dec 17 PHP
百度站点地图(百度sitemap)生成方法分享
Jan 09 PHP
php和jquery实现地图区域数据统计展示数据示例
Feb 12 PHP
用 Composer构建自己的 PHP 框架之构建路由
Oct 30 PHP
Laravel用户授权系统的使用方法示例
Sep 16 PHP
PHP获取远程http或ftp文件的md5值的方法
Apr 15 PHP
php中多维数组按指定value排序的实现代码
Aug 19 #PHP
PHP获取一个字符串中间一部分字符的方法
Aug 19 #PHP
php数组索引的Key加引号和不加引号的区别
Aug 19 #PHP
zend framework框架中url大小写问题解决方法
Aug 19 #PHP
深入理解PHP中的global
Aug 19 #PHP
PHP Session机制简介及用法
Aug 19 #PHP
phpExcel中文帮助手册之常用功能指南
Aug 18 #PHP
You might like
php设计模式 Adapter(适配器模式)
2011/06/26 PHP
解析mysql中UNIX_TIMESTAMP()函数与php中time()函数的区别
2013/06/24 PHP
小谈php正则提取图片地址
2014/03/27 PHP
javascript 面向对象编程 function也是类
2009/09/17 Javascript
一段实现页面上的图片延时加载的js代码
2010/02/11 Javascript
JavaScript高级程序设计 XML、Ajax 学习笔记
2011/09/10 Javascript
jquery打开直接跳到网页最下面、最低端实现代码
2013/04/22 Javascript
基于OO的动画附加插件,可以实现弹跳、渐隐等动画效果 分享
2013/06/24 Javascript
JQuery实现表格动态增加行并对新行添加事件
2014/07/30 Javascript
JavaScript中的操作符==与===介绍
2014/12/31 Javascript
一看就懂:jsonp详解
2015/06/01 Javascript
jQuery中bind(),live(),delegate(),on()绑定事件方法实例详解
2016/01/19 Javascript
DWR中各种java方法的调用
2016/05/04 Javascript
AngularJS教程 ng-style 指令简单示例
2016/08/03 Javascript
通过Ajax使用FormData对象无刷新上传文件方法
2016/12/08 Javascript
详解Nodejs之静态资源处理
2017/06/05 NodeJs
Node实战之不同环境下配置文件使用教程
2018/01/02 Javascript
详解一个基于套接字实现长连接的express
2019/03/28 Javascript
微信小程序 网络通信实现详解
2019/07/23 Javascript
[02:41]DOTA2英雄基础教程 亚巴顿
2014/01/02 DOTA
[02:23]2018DOTA2亚洲邀请赛趣味视频——反应测试
2018/04/04 DOTA
python错误:AttributeError: 'module' object has no attribute 'setdefaultencoding'问题的解决方法
2014/08/22 Python
python中的reduce内建函数使用方法指南
2014/08/31 Python
python之文件读取一行一行的方法
2018/07/12 Python
python实现整数的二进制循环移位
2019/03/08 Python
mac系统下Redis安装和使用步骤详解
2019/07/09 Python
Python字典底层实现原理详解
2019/12/18 Python
浅析Python 序列化与反序列化
2020/08/05 Python
美国珠宝网上商店:Jeulia
2016/09/01 全球购物
美国职棒大联盟官方网上商店:MLBShop.com
2017/11/12 全球购物
英文版餐饮业求职信
2013/10/18 职场文书
医药个人求职信范文
2014/01/29 职场文书
初中毕业生的自我评价
2014/03/03 职场文书
2014年安全生产工作总结
2014/11/13 职场文书
实现AJAX异步调用和局部刷新的基本步骤
2022/03/17 Javascript
Python绘制散乱的点构成的图的方法
2022/04/21 Python