php及codeigniter使用session-cookie的方法(详解)


Posted in PHP onApril 06, 2017

1、读写cookie

<1>原生

setcookie('name','value',time)

设置失败,没有正常写入浏览器,测试失败,原因未知

<2>CI框架

$this->input->set_cookie("views","test10",1000);
echo $_COOKIE["views"];//此方法获取值时,如果值不存在会报错,当然可以先用isset($_COOKIE["views"])判断一下

<3>通过helper

$this->load->helper('cookie');//这行放在view也是可以的,随便
set_cookie('views','test10',1000);
echo get_cookie('views');//此方法获取值如果获取不到,会返回空,不会报错

2、读写session

<1>原生session

启动:

<?php
session_start();
?>

赋值:

$_SESSION['views'] = "test20";

取值:

echo "Session:". $_SESSION['views'];

存续时间:

会话。当浏览器关闭,cookie里面的phpsession就会清空,下次打开会重新生成一个

虽然服务器还保存着这个session。session的过期时间在php.ini里设置,参见另一篇文章php(codeigniter)安全性注意事项

<2>CI框架session

启动:

$this->load->library('session');//load必须在controller完成,当要使用session必须先load赋值:
$this->session->views = "test11";

取值:

echo "Session:". $_SESSION['views'];

存续时间:

客户端有2个小时的存续时间,当服务器的session被删除,因为客户端的session id还是有效的,所以当再次打开的时候,服务端会再创建一个跟客户端session id相同的session,当然是创建新id还是老id并不重要,因为只是id同名,里面是没有数据的

<3>区别

>两个session名称是不同的,一个叫phpsession,一个叫ci_session

>只能启动一个,不能两个都启动

>取值是相同的

>两个千万不要混用,应该全面放弃原生的方式

>原生phpsession的是随便访问的,ci_session是httponly的,这就意味着原生的session可能会被通过xxs攻击,通过js获取到cookie

<4>例外情况

有一种情况是这样的:

当此时已经存在ci_session,因为这个ci_是持久化的

//session_start();//没有启动原生的session
//$this->load->library('session');//没有启动ci的session
$_SESSION['views'] = "test23";//直接用原生的方式进行赋值
echo "Session:". $_SESSION['views'];//可以正常取值出来"test23"

通过查看cookie,发现没有原生session存在,只能是走的ci session,那么在服务器的session里找到这个文件,发现这个值没有写进去 如果有声明session_start(),他就会走原生的模式,会重新创建一个phpsession,并且值会写进去

如果什么都没声明,也没有赋值,直接取值,那么会报错,因为要使用ci_session必须要load,我们没有load就会报错,所以证明了,在用原生的方式进行赋值的时候,他相当于启动了session,启用了ci_session,但他又没有权限写入,这可以说是一个bug

<5>session如何运作

cookie的运作比较容易理解,就是写入到用户cookie,写什么读出来就是什么。只要是本站的cookie,就可以通过键值读出来。

session的值是存在服务器的,但是怎么知道这个值是哪个用户的?通过在用户cookie里存入那个session的文件名,而保存的值放在服务器同名的文件里面。说的盗取cookie指的就是盗取这个,重要的信息存在服务器上,但是这个被盗了也完蛋。所以,也不能相信cookie里存的这个session-key,应该做一个鉴权。

注意,写入session的同时,写session-key到用户的cookie里这个是自动完成的,这个存续时间应该是在服务器的php.ini里面配置。

以上这篇php及codeigniter使用session-cookie的方法(详解)就是小编分享给大家的全部内容了,希望能给大家一个参考,也希望大家多多支持三水点靠木。

PHP 相关文章推荐
PHP 显示客户端IP与服务器IP的代码
Oct 12 PHP
PHP数组交集的优化代码分析
Mar 06 PHP
php Rename 更改文件、文件夹名称
May 24 PHP
php 文件缓存函数
Oct 08 PHP
joomla数据库操作示例代码
Jan 06 PHP
thinkphp3.x中cookie方法的用法分析
May 19 PHP
Smarty模板变量调节器用法分析
May 23 PHP
PHP编程获取音频文件时长的方法【基于getid3类】
Apr 20 PHP
理清PHP在Linxu下执行时的文件权限方法
Jun 07 PHP
Thinkphp5 微信公众号token验证不成功的原因及解决方法
Nov 12 PHP
PHP+JS实现的实时搜索提示功能
Mar 13 PHP
浅析PHP7的多进程及实例源码
Apr 14 PHP
浅谈php(codeigniter)安全性注意事项
Apr 06 #PHP
详谈php ip2long 出现负数的原因及解决方法
Apr 05 #PHP
php生成0~1随机小数的方法(必看)
Apr 05 #PHP
php lcg_value与mt_rand生成0~1随机小数的效果对比分析
Apr 05 #PHP
php str_getcsv把字符串解析为数组的实现方法
Apr 05 #PHP
php 从指定数字中获取随机组合的简单方法(推荐)
Apr 05 #PHP
php 判断页面或图片是否经过gzip压缩的方法
Apr 05 #PHP
You might like
PHP根据IP地址获取所在城市具体实现
2013/11/27 PHP
Laravel框架路由配置总结、设置技巧大全
2014/09/03 PHP
nginx+thinkphp下解决不支持pathinfo模式
2015/07/01 PHP
PHP读取大文件末尾N行的高效方法推荐
2016/06/03 PHP
PHP与JavaScript针对Cookie的读写、交互操作方法详解
2017/08/07 PHP
a标签的css样式四个状态
2021/03/09 HTML / CSS
JavaScript中的Array对象使用说明
2011/01/17 Javascript
优化innerHTML操作(提高代码执行效率)
2011/08/20 Javascript
在ASP.NET中使用JavaScript脚本的方法
2013/11/12 Javascript
js动态修改input输入框的type属性(实现方法解析)
2013/11/13 Javascript
js中精确计算加法和减法示例
2014/03/28 Javascript
JS动态日期时间的获取方法
2015/09/28 Javascript
jQuery实现伪分页的方法分享
2016/02/17 Javascript
AngularJS实现根据变量改变动态加载模板的方法
2016/11/04 Javascript
通过bootstrap全面学习less
2016/11/09 Javascript
jQuery实现鼠标经过显示动画边框特效
2017/03/24 jQuery
js实现延迟加载的几种方法
2017/04/24 Javascript
ES6新特性之类(Class)和继承(Extends)相关概念与用法分析
2017/05/24 Javascript
vue中使用localstorage来存储页面信息
2017/11/04 Javascript
微信小程序实现全局搜索代码高亮的示例
2018/03/30 Javascript
javascript中toFixed()四舍五入使用方法详解
2018/09/28 Javascript
微信小程序使用template标签实现五星评分功能
2018/11/03 Javascript
python重试装饰器示例
2014/02/11 Python
Python3基础之基本运算符概述
2014/08/13 Python
简单理解Python中的装饰器
2015/07/31 Python
python网络应用开发知识点浅析
2019/05/28 Python
使用python获取邮箱邮件的设置方法
2019/09/20 Python
Python使用OpenPyXL处理Excel表格
2020/07/02 Python
python 调用API接口 获取和解析 Json数据
2020/09/28 Python
Python OpenCV中的numpy与图像类型转换操作
2020/12/11 Python
DC Shoes官网:美国滑板鞋和服饰品牌
2017/09/03 全球购物
英国领先的名牌服装折扣零售商:Brown Bag Clothing
2019/01/08 全球购物
合作协议书
2014/04/23 职场文书
2014年家长学校工作总结
2014/11/20 职场文书
校长师德表现自我评价
2015/03/05 职场文书
Python简易开发之制作计算器
2022/04/28 Python