PHP使用者状态管理功能的应用


Posted in PHP onOctober 09, 2006

使用者状态管理(session support)是 PHP 4.0 一个让大家期待已久的新功能。在 PHP 3.0 的时代,程序设计员必须使用其它人写好的函式库来实作状态管理功能,或者就干脆放弃这项功能不用算了。而状态管理功能的缺乏事实上是 PHP 3.0 最让人感到失望的地方之一。不过现在状况已经得到改变,从 PHP 4.0 的早期测试版开始,使用者状态管理便已经成为 PHP 内建的功能之一了。

你可以使用状态管理功能来管理使用者从进入网站开始一直到离开网站为止这段期间内的所有相关变量(只要使用者没有离开网站,那么这些变量就都可以取用,不会因为使用者离开某个单一页面而造成资料消失),而不需要储存许多cookie 或者使用隐藏窗体字段,甚至将这些变量储存在数据库里面,造成数据库服务器的大量负荷。

一旦你在网站中的某一页激活状态管理,PHP 引擎便会开始纪录使用者状态(如果对这个使用者来说系统还没开始纪录该访问者的状态的话),或者继续纪录某个先前已经激活的使用者状态。要激活 PHP 的状态管理功能,你可以使用下面这个语法:

session_start();  

一旦激活状态管理,PHP 会通过 cookie 传送一个独一无二的状态代码(这个代码看起来会像是:940f8b05a40d5119c030c9c7745aead9)给使用者,同时在服务器这端,PHP 引擎会自动产生一个档名与状态代码相对应的暂存文本文件(如:sess_940f8b05a40d5119c030c9c7745aead9),该档案会用来储存程序设计员在这个使用者状态纪录中所注册的所有变量。

谈到使用者状态管理,最常使用的例子便是一个页面存取计数器(access counter)了:现在我就开始教大家撰写 PHP 程序代码。

特别注意

在你尝试激活使用者状态纪录之前,千万不能够输出任何内容(不能有空格,TAB 甚至换行等等空格符,也不能有任何 HTML 卷标,任何内容都不行)给浏览器。这是因为状态管理相关函数会送出 HTTP 表头(header)信息给浏览器,如果在送出 HTTP 表头信息给浏览器之前已经有其它内容被输出的话,系统将会出现错误讯息。

如果该使用者的状态管理尚未被激活的话,下面这行程序便会激活该使用者的状态管理:

session_start();  

接下来,注册一个名为count的变量:

session_register('count');  

一旦你注册了一个变量,PHP 便会在从使用者进入网站一直到离开网站的整个浏览过程中自动替你维护这个变量的值,你可以随时取用这些注册过的变量。刚注册好的变量并没有指定任何值给它,不过一旦我们增加 count 变量的值,它的值便会是 1 了:

$count++;  

把这些程序代码组合起来,我们的程序代码就会做下面这些事情了:激活使用者状态纪录功能(如果对该使用者而言尚未激活的话),指定一个独一无二的状态代码(session id)给该使用者,注册一个名为 count 的变量,并且在每次使用者浏览到该页面的时候,将变量 $count 的值加一,这个值就可以用来记录该使用者浏览过该页面的次数了。

如果要将使用者这次的浏览历程中观看了该页面多少次,我们只需要将变量$count 的值列印出来就行了:

echo "<P>您已经浏览这个页面$count 次了。</p>";  

完整的页面浏览计数器程序代码看起来就像这样:

<?session_start();
session_register('count');
$count++;
echo "<P>您已经浏览这个页面 $count 次了。</p>";
?>

如果你不断重新加载这个页面,你会发现画面上显示的浏览次数会不断的增加。除了注册单纯的变量以外,我们也可以注册一个数组(array)到使用者状态纪录中。假设我们有下面这个名为 $faves 的数组:

$faves = array ('古典音乐','旅游','唱歌','Linux');  

注册数组的做法和注册其它单纯变量是完全一样的:

session_register('faves');  

注册完成数组以后,在往后的程序代码里面要参照到该数组的做法也没有任何不同,只要单纯地叫用 $faves 这个变量就行了。假设你的使用者在网站中某个页面窗体里头选择了一些他所喜欢的东西,而且你将这些项目通过 $faves 数组注册到该使用者的状态纪录里面,那么在网站中其它页面你可以很容易地把这些项目显示在画面上:

<?
session_start();
echo "我的访客喜欢的东西是:<ul>";
while (list($v) = each ($faves)) {
echo "<li>$v</li>"; }
echo "</ul>";
?>

就这么轻轻松松的,你就可以把访客喜欢的东西显示在网页上了。

使用者状态纪录所注册的变量是无法用查询字符串(query string)来盖过的,比方说,使用者无法直接在浏览器的地址列输入下面的 URL:

http:///www.yourdomain.com/yourscript.php?count=56 来企图盖过原本注册在使用者状态纪录中的 $count 变量的值。这是一个非常重要的安全观念:只有你自己能够在你的程序里面注册或者删除使用者状态纪录中的变量,其它使用者无法通过 URL 后面的查询字符串企图混淆这些变量的值。

要删除原本注册过的使用者状态变量,你可以使用下面的语法:

session_unregister('count');  

要将整个使用者状态纪录变量全部删除并且停止纪录,请使用下面的语法:

session_destroy();  

结语:

适当地善用使用者状态纪录功能的好处多多:它可以让我们不须将使用者状态资料储存在数据库中,减少数据库服务器的负荷。它也可以让我们不需要自己撰写长长的程序代码来通过 cookie 纪录这些使用者状态变量(而且,这样一来我们也不用在网站的隐私权声明里头花上很长的篇幅来解释为什么当使用者登入网站的时候,我们要储存五十个 cookie 到他们的硬盘里面去了)。这项功能让我们只需要一个 cookie 来储存一个变量(session id)就行了,其它所有的信息都通过一个精巧无比的机制来帮我们纪录,让我们的工作变得再简单不过了!

PHP 相关文章推荐
php cookie 登录验证示例代码
Mar 16 PHP
如何在php中正确的使用json
Aug 06 PHP
php后门URL的防范
Nov 12 PHP
PHP的pcntl多进程用法实例
Mar 19 PHP
PHP使用CURL实现多线程抓取网页
Apr 30 PHP
PHP中对数组的一些常用的增、删、插操作函数总结
Nov 27 PHP
PHP+Ajax+JS实现多图上传
May 07 PHP
PHP mysqli_free_result()与mysqli_fetch_array()函数详解
Sep 21 PHP
PHP curl批处理及多请求并发实现方法分析
Aug 15 PHP
php对微信支付回调处理的方法
Aug 23 PHP
Laravel框架实现多个视图共享相同数据的方法详解
Jul 09 PHP
Laravel 5.1 框架Blade模板引擎用法实例分析
Jan 04 PHP
PHP安全编程之加密功能
Oct 09 #PHP
PHP中的加密功能
Oct 09 #PHP
PHP编程网上资源导航
Oct 09 #PHP
如何使用动态共享对象的模式来安装PHP
Oct 09 #PHP
PHP开发文件系统实例讲解
Oct 09 #PHP
PHP动态图像的创建
Oct 09 #PHP
两种php调用Java对象的方法
Oct 09 #PHP
You might like
建立文件交换功能的脚本(一)
2006/10/09 PHP
用PHP函数解决SQL injection
2006/12/09 PHP
mysql_fetch_row,mysql_fetch_array,mysql_fetch_assoc的区别
2009/04/24 PHP
php skymvc 一款轻量、简单的php
2011/06/28 PHP
PHP--用万网的接口实现域名查询功能
2012/12/13 PHP
php获取文件名后缀常用方法小结
2015/02/24 PHP
php中执行系统命令的方法
2015/03/21 PHP
php curl常用的5个经典例子
2017/01/20 PHP
关于JavaScript的gzip静态压缩方法
2007/01/05 Javascript
广告代码静态化js通用函数
2007/05/09 Javascript
javascript修改IMG标签的src问题
2014/03/28 Javascript
js中定义一个变量并判断其是否为空的方法
2014/05/13 Javascript
Javascript进制转换实例分析
2015/05/14 Javascript
javascript实现自动输出文本(打字特效)
2015/08/27 Javascript
jQuery实现的鼠标经过时变宽的效果(附demo源码)
2016/04/28 Javascript
使用CSS+JavaScript或纯js实现半透明遮罩效果的实例分享
2016/05/09 Javascript
微信小程序  http请求封装详解及实例代码
2017/02/15 Javascript
NodeJS处理Express中异步错误
2017/03/26 NodeJs
Node.js 使用jade模板引擎的示例
2018/05/11 Javascript
Bootstrap导航菜单点击后无法自动添加active的处理方法
2018/08/10 Javascript
js实现一个页面多个倒计时的3种方法
2019/02/25 Javascript
Vue+Element-U实现分页显示效果
2020/11/15 Javascript
vue-quill-editor插入图片路径太长问题解决方法
2021/01/08 Vue.js
[01:43]深扒TI7聊天轮盘语音出处4
2017/05/11 DOTA
如何使用python爬取csdn博客访问量
2016/02/14 Python
Python中的sys.stdout.write实现打印刷新功能
2020/02/21 Python
python如何将两张图片生成为全景图片
2020/03/05 Python
pytorch快速搭建神经网络_Sequential操作
2020/06/17 Python
python 5个实用的技巧
2020/09/27 Python
python中四舍五入的正确打开方式
2021/01/18 Python
HTML5无刷新改变当前url的代码
2017/03/15 HTML / CSS
SQL Server 2000数据库的文件有哪些,分别进行描述。
2015/11/09 面试题
2014两会优秀的心得体会范文
2014/03/17 职场文书
会计求职自荐信
2014/06/20 职场文书
2019年暑期安全广播稿!
2019/07/03 职场文书
Redis实现短信验证码登录的示例代码
2022/06/14 Redis