PHP学习笔记之session


Posted in PHP onMay 06, 2018

cookie和session是web开发新手容易搞混的两个概念,弄清楚两者有助于对web交互更好的理解。个人认为session和cookie的区别主要有如下几点:

cookie

信息保存在客户端

具体实现由客户端负责

数据大小和数量一般有限制

数据容易被窃取和篡改

session

数据保存在服务端

具体实现由服务器负责

数据大小和数量原则上无限制

安全性较高,可信度强

狭义的session指的是web会话中的session id以及关联的数据,广义的session指通信双方的交互会话。例如用户登录是一次session交互,在ATM机取钱是一次session交互,等等。

session的细节

session的主要作用是标识一个会话,并保存会话期间的数据。以下是session的一些细节。

存取

PHP通过$_SESSION超全局变量获取和存放session中的所有数据。$_SESSION是一个数组,可以方便的进行赋值和读取,例如:

$name = $_SESSION['NAME'];  // 读取session中的name值
$_SESSION['NAME'] = 'new name';   // 赋新值
unset($_SESSION['NAME']);     // 移除session中的值

过期时间

默认session中的数据有可能在session超时后被移除,这取决于PHP是否及时运行垃圾回收。由于PHP运行垃圾回收的系数是请求数,带来的后果是:1. 低流量的站点超时很久后session数据也未被移除; 2. 大流量站点频繁的进行session垃圾回收; 3. 运行垃圾回收在执行用户请求前,遇到了运行垃圾回收的用户可能会感受到系统延迟。一个更好的解决办法是禁用PHP的默认垃圾回收,以cron任务定时执行session_gc函数。这样既保证session的时效性,也能带来性能和用户体验上的提升。

手动移除session中的数据可以用unset移除单个数据项,或者session_destroy函数暴力删除所有的数据。

存储介质和序列化

session中的数据默认以文件形式保存在磁盘上,session打开时读取文件内容反序列化,然后填充$_SESSION数组。在大流量的站点中,存放session文件的目录下会包含大量小文件,将对文件系统造成沉重的IO负担。

session模块中的handler可以指定数据保存方式,例如存放到数据库中、redis/memcache等介质中。PHP内置的handler包括files(默认),redis和memcache。用户可以通过session_set_save_handler来注册自己的handler。

session中存放的数据可能是字符串等基本类型,也可能是数组、对象等复杂类型。session设置中的serialize_handler用来设置序列化和反序列化的handler,hanlder将数据序列化后,在交给save_handler保存。由序列化可知,resource等类型不能也不应该保存到session中。把一个db的连接句柄保存到session中,然后10分钟后再取出来用,这样的想法应该尽快抛掉。

session设置名称

由于http是无状态协议,客户端请求时需要携带session id才能让服务端区分出session。默认的标识session id的名称是PHPSESSID,可以使用session_name来设置其他的名称。例如为了防止攻击者猜出后端是PHP语言的系统,可以设置session id的名称为JSESSIONID,迷惑攻击者。

session自动开启

目前主流的PHP版本默认都不会自动开启session。例如某个访客就随便看一下页面就离开,如果自动开启session,将进行一系列的初始化操作后将session id发送到客户端,以便下次访问时能识别出用户。对于一次性的访客,或者非系统的登录用户,这些操作只会带来额外的开销。

session不自动开启的劣势是使用session前,要确保session已经打开,否则可能取到空数据。如果重命名了默认的session名称,需要在session_start前调用session_name指示目前使用的session名称。

分布式session

大流量的站点,后端提供服务的往往不止一台PHP服务器。如果用户的多次请求不是落在同一台服务器上,而服务器的session数据不共享,可能导致要求用户重复登录的情况发生。解决这个问题的方案既可在前端请求分发做,也可在后端通过设置分布式共享session来实现。

以文件形式保存session数据的系统中,可以指定某个目录为共享目录,所有服务器的session都保存在该目录下;以redis/memcache/db等方式存放session的系统中,配置连接到同一个session服务器即可做到session共享。以session共享方式搭建的系统,前端负载均衡器可以随意分发请求到任意服务器上。

PHP 相关文章推荐
一个ubbcode的函数,速度很快.
Oct 09 PHP
PHP中的正规表达式(一)
Oct 09 PHP
PHP高级对象构建 多个构造函数的使用
Feb 05 PHP
浅析php插件 Simple HTML DOM 用DOM方式处理HTML
Jul 01 PHP
ThinkPHP模版中导入CSS和JS文件的方法
Nov 29 PHP
Yii不依赖Model的表单生成器用法实例
Dec 04 PHP
在Windows系统下使用PHP生成Word文档的教程
Jul 03 PHP
php+ajax+json 详解及实例代码
Dec 12 PHP
详解PHP安装mysql.so扩展的方法
Dec 31 PHP
PHP实现从上往下打印二叉树的方法
Jan 18 PHP
Yii框架参数配置文件params用法实例分析
Sep 11 PHP
PHP7原生MySQL数据库操作实现代码
Jul 03 PHP
PHP中cookie知识点学习
May 06 #PHP
分析php://output和php://stdout的区别
May 06 #PHP
PHP 布尔值的自增与自减的实现方法
May 03 #PHP
PHPExcel 修改已存在Excel的方法
May 03 #PHP
PHP中PDO事务处理操作示例
May 02 #PHP
PHP简单实现解析xml为数组的方法
May 02 #PHP
PHP实现动态压缩js与css文件的方法
May 02 #PHP
You might like
php仿ZOL分页类代码
2008/10/02 PHP
php实现执行某一操作时弹出确认、取消对话框
2013/12/30 PHP
thinkphp分页集成实例
2017/07/24 PHP
使用laravel和ECharts实现折线图效果的例子
2019/10/09 PHP
PHP pthreads v3下的Volatile简介与使用方法示例
2020/02/21 PHP
javascript+css 网页每次加载不同样式的实现方法
2009/12/27 Javascript
JQuery Dialog(JS 模态窗口,可拖拽的DIV)
2010/02/07 Javascript
基于Jquery的文字滚动跑马灯插件(一个页面多个滚动区)
2010/07/26 Javascript
javascript椭圆旋转相册实现代码
2012/01/16 Javascript
javascript去掉前后空格的实例
2013/11/07 Javascript
javascript 循环调用示例介绍
2013/11/20 Javascript
js闭包实现按秒计数
2015/04/23 Javascript
angularjs客户端实现压缩图片文件并上传实例
2015/07/06 Javascript
jQuery中常用动画效果函数(日常整理)
2016/09/17 Javascript
NodeJS遍历文件生产文件列表功能示例
2017/01/22 NodeJs
微信小程序 下拉列表的实现实例代码
2017/03/08 Javascript
移动端网页开发调试神器Eruda的介绍与使用技巧
2017/10/30 Javascript
用VueJS写一个Chrome浏览器插件的实现方法
2019/02/27 Javascript
详解jQuery中的prop()使用方法
2020/01/05 jQuery
jQuery实现简易聊天框
2020/02/08 jQuery
vue动态设置页面title的方法实例
2020/08/23 Javascript
基于Python实现的扫雷游戏实例代码
2014/08/01 Python
python 读写、创建 文件的方法(必看)
2016/09/12 Python
python正则实现计算器功能
2017/12/14 Python
python中多层嵌套列表的拆分方法
2018/07/02 Python
Pycharm取消py脚本中SQL识别的方法
2018/11/29 Python
python 使用pandas计算累积求和的方法
2019/02/08 Python
python如何解析复杂sql,实现数据库和表的提取的实例剖析
2020/05/15 Python
python中selenium库的基本使用详解
2020/07/31 Python
8款精美的CSS3表单设计(登录表单/下拉选择/按钮附演示及源码)
2013/02/04 HTML / CSS
Html5百叶窗效果的示例代码
2017/12/11 HTML / CSS
牧马人澳大利亚官网:Wrangler澳大利亚
2019/10/08 全球购物
七年级上册生物的课件
2019/08/07 职场文书
nginx内存池源码解析
2021/11/20 Servers
使用Bandicam录制鼠标指针并附带点击声音,还可以添加点击动画效果
2022/04/11 数码科技
SQL Server使用CROSS APPLY与OUTER APPLY实现连接查询
2022/05/25 SQL Server