php及codeigniter使用session-cookie的方法(详解)


Posted in PHP onApril 06, 2017

1、读写cookie

<1>原生

setcookie('name','value',time)

设置失败,没有正常写入浏览器,测试失败,原因未知

<2>CI框架

$this->input->set_cookie("views","test10",1000);
echo $_COOKIE["views"];//此方法获取值时,如果值不存在会报错,当然可以先用isset($_COOKIE["views"])判断一下

<3>通过helper

$this->load->helper('cookie');//这行放在view也是可以的,随便
set_cookie('views','test10',1000);
echo get_cookie('views');//此方法获取值如果获取不到,会返回空,不会报错

2、读写session

<1>原生session

启动:

<?php
session_start();
?>

赋值:

$_SESSION['views'] = "test20";

取值:

echo "Session:". $_SESSION['views'];

存续时间:

会话。当浏览器关闭,cookie里面的phpsession就会清空,下次打开会重新生成一个

虽然服务器还保存着这个session。session的过期时间在php.ini里设置,参见另一篇文章php(codeigniter)安全性注意事项

<2>CI框架session

启动:

$this->load->library('session');//load必须在controller完成,当要使用session必须先load赋值:
$this->session->views = "test11";

取值:

echo "Session:". $_SESSION['views'];

存续时间:

客户端有2个小时的存续时间,当服务器的session被删除,因为客户端的session id还是有效的,所以当再次打开的时候,服务端会再创建一个跟客户端session id相同的session,当然是创建新id还是老id并不重要,因为只是id同名,里面是没有数据的

<3>区别

>两个session名称是不同的,一个叫phpsession,一个叫ci_session

>只能启动一个,不能两个都启动

>取值是相同的

>两个千万不要混用,应该全面放弃原生的方式

>原生phpsession的是随便访问的,ci_session是httponly的,这就意味着原生的session可能会被通过xxs攻击,通过js获取到cookie

<4>例外情况

有一种情况是这样的:

当此时已经存在ci_session,因为这个ci_是持久化的

//session_start();//没有启动原生的session
//$this->load->library('session');//没有启动ci的session
$_SESSION['views'] = "test23";//直接用原生的方式进行赋值
echo "Session:". $_SESSION['views'];//可以正常取值出来"test23"

通过查看cookie,发现没有原生session存在,只能是走的ci session,那么在服务器的session里找到这个文件,发现这个值没有写进去 如果有声明session_start(),他就会走原生的模式,会重新创建一个phpsession,并且值会写进去

如果什么都没声明,也没有赋值,直接取值,那么会报错,因为要使用ci_session必须要load,我们没有load就会报错,所以证明了,在用原生的方式进行赋值的时候,他相当于启动了session,启用了ci_session,但他又没有权限写入,这可以说是一个bug

<5>session如何运作

cookie的运作比较容易理解,就是写入到用户cookie,写什么读出来就是什么。只要是本站的cookie,就可以通过键值读出来。

session的值是存在服务器的,但是怎么知道这个值是哪个用户的?通过在用户cookie里存入那个session的文件名,而保存的值放在服务器同名的文件里面。说的盗取cookie指的就是盗取这个,重要的信息存在服务器上,但是这个被盗了也完蛋。所以,也不能相信cookie里存的这个session-key,应该做一个鉴权。

注意,写入session的同时,写session-key到用户的cookie里这个是自动完成的,这个存续时间应该是在服务器的php.ini里面配置。

以上这篇php及codeigniter使用session-cookie的方法(详解)就是小编分享给大家的全部内容了,希望能给大家一个参考,也希望大家多多支持三水点靠木。

PHP 相关文章推荐
PHP4 与 MySQL 数据库操作函数详解
Oct 09 PHP
模拟OICQ的实现思路和核心程序(二)
Oct 09 PHP
配置支持SSI
Nov 25 PHP
Admin generator, filters and I18n
Oct 06 PHP
php获取$_POST同名参数数组的实现介绍
Jun 30 PHP
php上传文件,创建递归目录的实例代码
Oct 18 PHP
smarty模板引擎使用内建函数foreach循环取出所有数组值的方法
Jan 22 PHP
php实现过滤字符串中的中文和数字实例
Jul 29 PHP
thinkPHP基于ajax实现的菜单与分页示例
Jul 12 PHP
解决php 处理 form 表单提交多个 name 属性值相同的 input 标签问题
May 11 PHP
laravel入门知识点整理
Sep 15 PHP
浅谈php(codeigniter)安全性注意事项
Apr 06 #PHP
详谈php ip2long 出现负数的原因及解决方法
Apr 05 #PHP
php生成0~1随机小数的方法(必看)
Apr 05 #PHP
php lcg_value与mt_rand生成0~1随机小数的效果对比分析
Apr 05 #PHP
php str_getcsv把字符串解析为数组的实现方法
Apr 05 #PHP
php 从指定数字中获取随机组合的简单方法(推荐)
Apr 05 #PHP
php 判断页面或图片是否经过gzip压缩的方法
Apr 05 #PHP
You might like
用PHP调用数据库的存贮过程
2006/10/09 PHP
session在PHP大型web应用中的使用
2011/06/25 PHP
php获取文章上一页与下一页的方法
2014/12/01 PHP
WordPress中给文章添加自定义字段及后台编辑功能区域
2015/12/19 PHP
PHP 数组遍历foreach语法结构及实例
2016/06/13 PHP
使用PHPExcel导出Excel表
2018/09/08 PHP
jquery利用event.which方法获取键盘输入值的代码
2011/10/09 Javascript
JS代码放在head和body中的区别分析
2011/12/01 Javascript
JS+CSS实现经典的左侧竖向滑动菜单效果
2015/09/23 Javascript
js滚动条平滑移动示例代码
2016/03/29 Javascript
JS模拟bootstrap下拉菜单效果实例
2016/06/17 Javascript
javascript自执行函数
2017/02/10 Javascript
jQuery实现百度登录框的动态切换效果
2017/04/21 jQuery
JavaScript实现微信号随机切换代码
2018/03/09 Javascript
jQuery插件Validation表单验证详解
2018/05/26 jQuery
JQuery使用数组遍历跳出each循环
2020/09/01 jQuery
vue实现按钮切换图片
2021/01/20 Vue.js
[36:14]DOTA2上海特级锦标赛D组小组赛#1 EG VS COL第二局
2016/02/28 DOTA
Python3基础之输入和输出实例分析
2014/08/18 Python
Python中os.path用法分析
2015/01/15 Python
python list排序的两种方法及实例讲解
2017/03/20 Python
在Pycharm中项目解释器与环境变量的设置方法
2018/10/29 Python
Python中使用logging和traceback模块记录日志和跟踪异常
2019/04/09 Python
django ModelForm修改显示缩略图 imagefield类型的实例
2019/07/28 Python
QML实现钟表效果
2020/06/02 Python
浅谈keras 的抽象后端(from keras import backend as K)
2020/06/16 Python
详解如何在css3打包后自动追加前缀插件:autoprefixer
2018/12/18 HTML / CSS
印度网上购物首选目的地:Flipkart
2016/08/01 全球购物
德国购买健身器材:AsVIVA
2017/08/09 全球购物
英国户外装备和冒险服装零售商:alloutdoor
2018/01/30 全球购物
大学生学习生活的自我评价
2013/11/01 职场文书
实验室的标语
2014/06/20 职场文书
认错检讨书
2014/10/02 职场文书
公安局副政委班子个人对照检查材料
2014/10/04 职场文书
淘宝文案策划岗位职责
2015/04/14 职场文书
导游词之丽江普济寺
2019/10/22 职场文书