详解PHP中cookie和session的区别及cookie和session用法小结


Posted in PHP onJune 12, 2016

具体来说 cookie 是保存在“客户端”的,而session是保存在“服务端”的

cookie 是通过扩展http协议实现的

cookie 主要包括 :名字,值,过期时间,路径和域;

如果cookie不设置生命周期,则以浏览器关闭而关闭,这种cookie一般存储在内存而不是硬盘上.若设置了生命周期则相反,不随浏览器的关闭而消失,这些cookie仍然有效直到超过设定的过 期 时间。

session 一种类似散列表的形式保存信息,

当程序需要为某个客户端的请求创建一个session时,服务器首先检查这个客户端的请求里是否已包含了一个session标识

(称为session id),如果已包含则说明以前已经为此客户端创建过session,服务器就按照session id把这个session检索出来使用(检索不到,会新建一个),如果客户端请求不包含session id,则为此客户端创建一个session并且生成一个与此session相关联的session id,session id的值应该是一个既不会重复,又不容易被找到规律以仿造的字符串,这个session id将被在本次响应中返回给客户端保存。保存这个session id的方式可以采用cookie,这样在交互过程中浏览器可以自动的按照规则把这个标识发送给服务器。一般这个cookie的名字都是类似于SEEESIONID。但cookie可以被人为的禁止,则必须有其他机制以便在cookie被禁止时仍然能够把session id传递回服务器。

优缺点:

1、cookie数据存放在客户的浏览器上,session数据放在服务器上。

2、cookie不是很安全,别人可以分析存放在本地的COOKIE并进行COOKIE欺骗
考虑到安全应当使用session。

3、session会在一定时间内保存在服务器上。当访问增多,会比较占用你服务器的性能

考虑到减轻服务器性能方面,应当使用COOKIE。

4、单个cookie保存的数据不能超过4K,很多浏览器都限制一个站点最多保存20个cookie。

5、所以个人建议:

将登陆信息等重要信息存放为SESSION

其他信息如果需要保留,可以放在COOKIE中

Session和Cookie的使用总结:

Session和cookie都是asp.Net中的内置对象,至于他们有什么区别,在这里就不在多说,现在来说说一些比较实用点的东西:

我们知道网站都有一个后台管理系统,其中有登录和退出两个功能,在登录的时候我们往往会把用户的信息保存到session或者cookie中,以便后面使用,那么在登录的时候我们要注意哪些呢?

1、把一些敏感的东西存到session中,不太敏感的东西可以存在session或者Cookie中,比如用户名就是不太敏感,但是介于有些浏览器不支持cookie的使用,所以我们会把它存到session中,但是session有的时候在服务器中容易丢失,所以我们可以结合cookie一起使用,就是说当session的丢失的时候,如果cookie还在我们设定的有效期内,就可以再一次从Cookie中取出值放进session里,所以我们最好同时用session和cookie保存用户名等信息或者在配置文件里

<sessionState timeout="2" mode="StateServer" />

来解决session丢失的问题也可以

2、我们希望后台管理在多长时间没有操作的情况下,让session失效,重新登录,可以使用session.timeout=5,以分钟为单位,表示5分钟之内没有其他操作,就失效,或者在配置文件中配置<sessionState timeout="5" mode="InProc" />也可以

3、cookie有效期的设置

httpCookie.Expires = DateTime.Now.AddMinutes(2);

cookie的有效期为2分钟

4、页面中判断是否有权限访问该网页的时候,可以如下判断:

if (Request.Cookies["httpCookie"] != null)
{
Session["admin"] = Request.Cookies["httpCookie"].Values["admin"].ToString();
}
if (Session["admin"] == null)
{
this.ClientScript.RegisterStartupScript(this.GetType(), "", "<script>alert('请重新登 录');location.href='logins.aspx'</script>");
}

下面在来说说退出的时候该怎么做比较好

1、 退出的时候session和Cookie的值都要清空,现在来简单说说session的几个方法的区别:

Session.clear():表示将会话中所有的session的键值都清空,但是session还是依然存在,同等于Session.RemoveAll()

Session[“admin”]=null:表示将制定的键的值清空,并释放掉,和session[“admin”]=””不一样,它清空了,但是session不释放,同等于session.Remove(“name”);

Session.Abandon()就是把当前Session对象删除了,下一次就是新的Session了。

主要的不同之处在于当使用Session.Abandon时,会调用Session_End方法(InProc模式下)。当下一个请求到来时将激发Session_Start方法。而Session.Clear只是清除Session中的所有数据并不会中止该

Session,因此也不会调用那些方法,Abandon方法用于主动结束会话,若没有调用该方法,当会话超时后,也会自动结束当前会话。

2、 下面在来看看如何清除cookie

A、tpCookie cookie = System.Web.HttpContext.Current.Request.Cookies.Get("tuser");

cookie.Expires = DateTime.Now.AddDays(-1);
System.Web.HttpContext.Current.Response.Cookies.Add(cookie);

B、tpCookie httpCookie = Request.Cookies["httpCookie"];

httpCookie.Expires = DateTime.Now.AddDays(-1);
Response.Cookies.Add(httpCookie);

AB两种方法都可以

3、 所以session清除当前的值就可以了即Session[“admin']=null就可以了,Cookie按照以上方法清除即可

建议和意见:

1、 在退出的时候我们可以在创建一个logout的页面来写时间,这样比较好一些

2、 无论在进行什么操作的时候,能用If判断是否为空的情况下就尽量的判断,防止出现了空指针异常

以上所述是小编给大家介绍的详解PHP中cookie和session的区别及cookie和session用法小结的相关知识,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对三水点靠木网站的支持!

PHP 相关文章推荐
PHP zlib扩展实现页面GZIP压缩输出
Jun 17 PHP
php中强制下载文件的代码(解决了IE下中文文件名乱码问题)
May 09 PHP
php检测iis环境是否支持htaccess的方法
Feb 18 PHP
PHP中对于浮点型的数据需要用不同的方法解决
Mar 11 PHP
php 批量添加多行文本框textarea一行一个
Jun 03 PHP
php针对cookie操作的队列操作类实例
Dec 10 PHP
PHP制作万年历
Jan 07 PHP
php+mysqli批量查询多张表数据的方法
Jan 29 PHP
php语言中使用json的技巧及json的实现代码详解
Oct 27 PHP
PHP中文字符串截断无乱码解决方法
Oct 10 PHP
PHP实现重载的常用方法实例详解
Oct 18 PHP
Phpstorm+Xdebug断点调试PHP的方法
May 14 PHP
yii2中结合gridview如何使用modal弹窗实例代码详解
Jun 12 #PHP
最新最全PHP生成制作验证码代码详解(推荐)
Jun 12 #PHP
再谈PHP中单双引号的区别详解
Jun 12 #PHP
PHP中strpos、strstr和stripos、stristr函数分析
Jun 11 #PHP
linux下php上传文件注意事项
Jun 11 #PHP
php设计模式之单例模式代码
Jun 11 #PHP
浅谈PHP Cookie处理函数
Jun 10 #PHP
You might like
域名和cookie问题(域名后缀)
2012/10/10 PHP
PHP实现RTX发送消息提醒的实例代码
2017/01/03 PHP
Yii Framework框架使用PHPExcel组件的方法示例
2019/07/24 PHP
extjs grid取到数据而不显示的解决
2008/12/29 Javascript
javascript中的注释使用与注意事项小结
2011/09/20 Javascript
Knockoutjs快速入门(经典)
2012/12/24 Javascript
JS的千分位算法实现思路
2013/07/31 Javascript
javascript确认框的三种使用方法
2013/12/17 Javascript
JQuery调用WebServices的方法和4个实例
2014/05/06 Javascript
在父页面得到zTree已选中的节点的方法
2015/02/12 Javascript
JS中的Replace方法使用经验分享
2015/05/20 Javascript
跟我学习javascript的Date对象
2015/11/19 Javascript
基于jQuery实现鼠标点击导航菜单水波动画效果附源码下载
2016/01/06 Javascript
纯原生js实现贪吃蛇游戏
2020/04/16 Javascript
详解HTTPS 的原理和 NodeJS 的实现
2017/07/04 NodeJs
Angular中响应式表单的三种更新值方法详析
2017/08/22 Javascript
利用pm2部署多个node.js项目的配置教程
2017/10/22 Javascript
vuex入门最详细整理
2020/03/04 Javascript
[00:58]他们到底在电话里听到了什么?
2017/11/21 DOTA
python文件操作整理汇总
2014/10/21 Python
Python3搜索及替换文件中文本的方法
2015/05/22 Python
python爬取NUS-WIDE数据库图片
2016/10/05 Python
Python 实现数据库更新脚本的生成方法
2017/07/09 Python
Python docx库用法示例分析
2019/02/16 Python
python的re模块使用方法详解
2019/07/26 Python
Python 用turtle实现用正方形画圆的例子
2019/11/21 Python
python logging添加filter教程
2019/12/24 Python
python 中不同包 类 方法 之间的调用详解
2020/03/09 Python
css3 iphone玻璃透明气泡完美实现
2013/03/20 HTML / CSS
瑞典首都斯德哥尔摩的多元奢侈时尚品牌:Acne Studios
2017/07/09 全球购物
TUMI新加坡官网:国际领先的商旅箱包品牌
2019/01/12 全球购物
初婚未育未抱养证明
2014/01/12 职场文书
酒店拾金不昧表扬信
2014/01/18 职场文书
大学生见习报告范文
2014/11/03 职场文书
求职信内容一般写什么?
2015/03/20 职场文书
2015年大学辅导员工作总结
2015/05/12 职场文书