PHP学习笔记之session


Posted in PHP onMay 06, 2018

cookie和session是web开发新手容易搞混的两个概念,弄清楚两者有助于对web交互更好的理解。个人认为session和cookie的区别主要有如下几点:

cookie

信息保存在客户端

具体实现由客户端负责

数据大小和数量一般有限制

数据容易被窃取和篡改

session

数据保存在服务端

具体实现由服务器负责

数据大小和数量原则上无限制

安全性较高,可信度强

狭义的session指的是web会话中的session id以及关联的数据,广义的session指通信双方的交互会话。例如用户登录是一次session交互,在ATM机取钱是一次session交互,等等。

session的细节

session的主要作用是标识一个会话,并保存会话期间的数据。以下是session的一些细节。

存取

PHP通过$_SESSION超全局变量获取和存放session中的所有数据。$_SESSION是一个数组,可以方便的进行赋值和读取,例如:

$name = $_SESSION['NAME'];  // 读取session中的name值
$_SESSION['NAME'] = 'new name';   // 赋新值
unset($_SESSION['NAME']);     // 移除session中的值

过期时间

默认session中的数据有可能在session超时后被移除,这取决于PHP是否及时运行垃圾回收。由于PHP运行垃圾回收的系数是请求数,带来的后果是:1. 低流量的站点超时很久后session数据也未被移除; 2. 大流量站点频繁的进行session垃圾回收; 3. 运行垃圾回收在执行用户请求前,遇到了运行垃圾回收的用户可能会感受到系统延迟。一个更好的解决办法是禁用PHP的默认垃圾回收,以cron任务定时执行session_gc函数。这样既保证session的时效性,也能带来性能和用户体验上的提升。

手动移除session中的数据可以用unset移除单个数据项,或者session_destroy函数暴力删除所有的数据。

存储介质和序列化

session中的数据默认以文件形式保存在磁盘上,session打开时读取文件内容反序列化,然后填充$_SESSION数组。在大流量的站点中,存放session文件的目录下会包含大量小文件,将对文件系统造成沉重的IO负担。

session模块中的handler可以指定数据保存方式,例如存放到数据库中、redis/memcache等介质中。PHP内置的handler包括files(默认),redis和memcache。用户可以通过session_set_save_handler来注册自己的handler。

session中存放的数据可能是字符串等基本类型,也可能是数组、对象等复杂类型。session设置中的serialize_handler用来设置序列化和反序列化的handler,hanlder将数据序列化后,在交给save_handler保存。由序列化可知,resource等类型不能也不应该保存到session中。把一个db的连接句柄保存到session中,然后10分钟后再取出来用,这样的想法应该尽快抛掉。

session设置名称

由于http是无状态协议,客户端请求时需要携带session id才能让服务端区分出session。默认的标识session id的名称是PHPSESSID,可以使用session_name来设置其他的名称。例如为了防止攻击者猜出后端是PHP语言的系统,可以设置session id的名称为JSESSIONID,迷惑攻击者。

session自动开启

目前主流的PHP版本默认都不会自动开启session。例如某个访客就随便看一下页面就离开,如果自动开启session,将进行一系列的初始化操作后将session id发送到客户端,以便下次访问时能识别出用户。对于一次性的访客,或者非系统的登录用户,这些操作只会带来额外的开销。

session不自动开启的劣势是使用session前,要确保session已经打开,否则可能取到空数据。如果重命名了默认的session名称,需要在session_start前调用session_name指示目前使用的session名称。

分布式session

大流量的站点,后端提供服务的往往不止一台PHP服务器。如果用户的多次请求不是落在同一台服务器上,而服务器的session数据不共享,可能导致要求用户重复登录的情况发生。解决这个问题的方案既可在前端请求分发做,也可在后端通过设置分布式共享session来实现。

以文件形式保存session数据的系统中,可以指定某个目录为共享目录,所有服务器的session都保存在该目录下;以redis/memcache/db等方式存放session的系统中,配置连接到同一个session服务器即可做到session共享。以session共享方式搭建的系统,前端负载均衡器可以随意分发请求到任意服务器上。

PHP 相关文章推荐
PHP中的正规表达式(二)
Oct 09 PHP
对Session和Cookie的区分与解释
Mar 16 PHP
php 无限级分类学习参考之对ecshop无限级分类的解析 带详细注释
Mar 23 PHP
php中神奇的fastcgi_finish_request
May 02 PHP
phpmail类发送邮件函数代码
Feb 20 PHP
php转换颜色为其反色的方法
Apr 27 PHP
PHP使用trim函数去除字符串左右空格及特殊字符实例
Jan 07 PHP
php实现的三个常用加密解密功能函数示例
Nov 06 PHP
PHP基于DateTime类解决Unix时间戳与日期互转问题【针对1970年前及2038年后时间戳】
Jun 13 PHP
thinkPHP5.0框架事务处理操作简单示例
Sep 07 PHP
解决laravel session失效的问题
Oct 14 PHP
PHP的重载使用魔术方法代码实例详解
Feb 26 PHP
PHP中cookie知识点学习
May 06 #PHP
分析php://output和php://stdout的区别
May 06 #PHP
PHP 布尔值的自增与自减的实现方法
May 03 #PHP
PHPExcel 修改已存在Excel的方法
May 03 #PHP
PHP中PDO事务处理操作示例
May 02 #PHP
PHP简单实现解析xml为数组的方法
May 02 #PHP
PHP实现动态压缩js与css文件的方法
May 02 #PHP
You might like
PHP函数in_array()使用详解
2014/08/20 PHP
PHP中phar包的使用教程
2017/06/14 PHP
PHP设计模式入门之迭代器模式原理与实现方法分析
2020/04/26 PHP
PHP如何获取Cookie并实现模拟登录
2020/07/16 PHP
jQuery 1.3 和 Validation 验证插件1.5.1
2009/07/09 Javascript
jQuery jqgrid 对含特殊字符json 数据的 Java 处理方法
2011/01/01 Javascript
jquery关于图形报表的运用实现代码
2011/01/06 Javascript
仿新浪微博登陆邮箱提示效果的js代码
2013/08/02 Javascript
Angularjs实现多个页面共享数据的方式
2016/03/29 Javascript
jQuery插件 Jqplot图表实例
2016/06/18 Javascript
1秒50万字!js实现关键词匹配
2016/08/01 Javascript
url传递的参数值中包含&时,url自动截断问题的解决方法
2016/08/02 Javascript
Vue动态实现评分效果
2017/05/24 Javascript
使用vux实现上拉刷新功能遇到的坑
2018/02/08 Javascript
在Vue中使用highCharts绘制3d饼图的方法
2018/02/08 Javascript
VUE:vuex 用户登录信息的数据写入与获取方式
2019/11/11 Javascript
JavaScript代码异常监控实现过程详解
2020/02/17 Javascript
JS实现瀑布流效果
2020/03/07 Javascript
Saltstack快速入门简单汇总
2016/03/01 Python
Python装饰器原理与用法分析
2018/04/30 Python
opencv3/Python 稠密光流calcOpticalFlowFarneback详解
2019/12/11 Python
关于ZeroMQ 三种模式python3实现方式
2019/12/23 Python
详细分析Python垃圾回收机制
2020/07/01 Python
Web前端绘制0.5像素的几种方法
2017/08/11 HTML / CSS
css3实现图片遮罩效果鼠标hover以后出现文字
2013/11/05 HTML / CSS
Sephora丝芙兰印尼官方网站:购买化妆品和护肤品
2018/07/02 全球购物
Book Depository美国:全球领先的专业网上书店之一
2019/08/14 全球购物
商务专员岗位职责
2013/11/23 职场文书
如何写一份好的自荐信
2014/01/02 职场文书
《夹竹桃》教学反思
2014/04/20 职场文书
职业规划实施方案
2014/06/10 职场文书
学生安全责任书模板
2014/07/25 职场文书
2015年收银员个人工作总结
2015/04/01 职场文书
拉贝日记观后感
2015/06/05 职场文书
卢旺达饭店观后感
2015/06/05 职场文书
2016廉政教育学习心得体会
2016/01/25 职场文书