详解PHP中cookie和session的区别及cookie和session用法小结


Posted in PHP onJune 12, 2016

具体来说 cookie 是保存在“客户端”的,而session是保存在“服务端”的

cookie 是通过扩展http协议实现的

cookie 主要包括 :名字,值,过期时间,路径和域;

如果cookie不设置生命周期,则以浏览器关闭而关闭,这种cookie一般存储在内存而不是硬盘上.若设置了生命周期则相反,不随浏览器的关闭而消失,这些cookie仍然有效直到超过设定的过 期 时间。

session 一种类似散列表的形式保存信息,

当程序需要为某个客户端的请求创建一个session时,服务器首先检查这个客户端的请求里是否已包含了一个session标识

(称为session id),如果已包含则说明以前已经为此客户端创建过session,服务器就按照session id把这个session检索出来使用(检索不到,会新建一个),如果客户端请求不包含session id,则为此客户端创建一个session并且生成一个与此session相关联的session id,session id的值应该是一个既不会重复,又不容易被找到规律以仿造的字符串,这个session id将被在本次响应中返回给客户端保存。保存这个session id的方式可以采用cookie,这样在交互过程中浏览器可以自动的按照规则把这个标识发送给服务器。一般这个cookie的名字都是类似于SEEESIONID。但cookie可以被人为的禁止,则必须有其他机制以便在cookie被禁止时仍然能够把session id传递回服务器。

优缺点:

1、cookie数据存放在客户的浏览器上,session数据放在服务器上。

2、cookie不是很安全,别人可以分析存放在本地的COOKIE并进行COOKIE欺骗
考虑到安全应当使用session。

3、session会在一定时间内保存在服务器上。当访问增多,会比较占用你服务器的性能

考虑到减轻服务器性能方面,应当使用COOKIE。

4、单个cookie保存的数据不能超过4K,很多浏览器都限制一个站点最多保存20个cookie。

5、所以个人建议:

将登陆信息等重要信息存放为SESSION

其他信息如果需要保留,可以放在COOKIE中

Session和Cookie的使用总结:

Session和cookie都是asp.Net中的内置对象,至于他们有什么区别,在这里就不在多说,现在来说说一些比较实用点的东西:

我们知道网站都有一个后台管理系统,其中有登录和退出两个功能,在登录的时候我们往往会把用户的信息保存到session或者cookie中,以便后面使用,那么在登录的时候我们要注意哪些呢?

1、把一些敏感的东西存到session中,不太敏感的东西可以存在session或者Cookie中,比如用户名就是不太敏感,但是介于有些浏览器不支持cookie的使用,所以我们会把它存到session中,但是session有的时候在服务器中容易丢失,所以我们可以结合cookie一起使用,就是说当session的丢失的时候,如果cookie还在我们设定的有效期内,就可以再一次从Cookie中取出值放进session里,所以我们最好同时用session和cookie保存用户名等信息或者在配置文件里

<sessionState timeout="2" mode="StateServer" />

来解决session丢失的问题也可以

2、我们希望后台管理在多长时间没有操作的情况下,让session失效,重新登录,可以使用session.timeout=5,以分钟为单位,表示5分钟之内没有其他操作,就失效,或者在配置文件中配置<sessionState timeout="5" mode="InProc" />也可以

3、cookie有效期的设置

httpCookie.Expires = DateTime.Now.AddMinutes(2);

cookie的有效期为2分钟

4、页面中判断是否有权限访问该网页的时候,可以如下判断:

if (Request.Cookies["httpCookie"] != null)
{
Session["admin"] = Request.Cookies["httpCookie"].Values["admin"].ToString();
}
if (Session["admin"] == null)
{
this.ClientScript.RegisterStartupScript(this.GetType(), "", "<script>alert('请重新登 录');location.href='logins.aspx'</script>");
}

下面在来说说退出的时候该怎么做比较好

1、 退出的时候session和Cookie的值都要清空,现在来简单说说session的几个方法的区别:

Session.clear():表示将会话中所有的session的键值都清空,但是session还是依然存在,同等于Session.RemoveAll()

Session[“admin”]=null:表示将制定的键的值清空,并释放掉,和session[“admin”]=””不一样,它清空了,但是session不释放,同等于session.Remove(“name”);

Session.Abandon()就是把当前Session对象删除了,下一次就是新的Session了。

主要的不同之处在于当使用Session.Abandon时,会调用Session_End方法(InProc模式下)。当下一个请求到来时将激发Session_Start方法。而Session.Clear只是清除Session中的所有数据并不会中止该

Session,因此也不会调用那些方法,Abandon方法用于主动结束会话,若没有调用该方法,当会话超时后,也会自动结束当前会话。

2、 下面在来看看如何清除cookie

A、tpCookie cookie = System.Web.HttpContext.Current.Request.Cookies.Get("tuser");

cookie.Expires = DateTime.Now.AddDays(-1);
System.Web.HttpContext.Current.Response.Cookies.Add(cookie);

B、tpCookie httpCookie = Request.Cookies["httpCookie"];

httpCookie.Expires = DateTime.Now.AddDays(-1);
Response.Cookies.Add(httpCookie);

AB两种方法都可以

3、 所以session清除当前的值就可以了即Session[“admin']=null就可以了,Cookie按照以上方法清除即可

建议和意见:

1、 在退出的时候我们可以在创建一个logout的页面来写时间,这样比较好一些

2、 无论在进行什么操作的时候,能用If判断是否为空的情况下就尽量的判断,防止出现了空指针异常

以上所述是小编给大家介绍的详解PHP中cookie和session的区别及cookie和session用法小结的相关知识,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对三水点靠木网站的支持!

PHP 相关文章推荐
有关于PHP中常见数据类型的汇总分享
Jan 06 PHP
thinkphp实现数组分页示例
Apr 13 PHP
ThinkPHP的截取字符串函数无法显示省略号的解决方法
Jun 25 PHP
php中通过DirectoryIterator删除整个目录的方法
Mar 13 PHP
php生成PDF格式文件并且加密
Jun 22 PHP
PHP爬虫之百万级别知乎用户数据爬取与分析
Jan 22 PHP
Yii2汉字转拼音类的实例代码
Apr 18 PHP
利用PHPStorm如何开发Laravel应用详解
Aug 30 PHP
PHP中的访问修饰符简单比较
Feb 02 PHP
PHP封装的mysqli数据库操作类示例
Feb 16 PHP
laravel高级的Join语法详解以及使用Join多个条件
Oct 16 PHP
PHP获取类私有属性的3种方法
Sep 10 PHP
yii2中结合gridview如何使用modal弹窗实例代码详解
Jun 12 #PHP
最新最全PHP生成制作验证码代码详解(推荐)
Jun 12 #PHP
再谈PHP中单双引号的区别详解
Jun 12 #PHP
PHP中strpos、strstr和stripos、stristr函数分析
Jun 11 #PHP
linux下php上传文件注意事项
Jun 11 #PHP
php设计模式之单例模式代码
Jun 11 #PHP
浅谈PHP Cookie处理函数
Jun 10 #PHP
You might like
js的隐含参数(arguments,callee,caller)使用方法
2014/01/28 Javascript
jQuery实现字符串按指定长度加入特定内容的方法
2015/03/11 Javascript
JS平滑无缝滚动效果的实现代码
2016/05/06 Javascript
不同js异步函数同步的实现方法
2016/05/28 Javascript
IntersectionObserver API 详解篇
2016/12/11 Javascript
原生js实现中奖信息无间隙滚动效果
2017/01/18 Javascript
webpack配置文件和常用配置项介绍
2017/04/28 Javascript
详解axios在vue中的简单配置与使用
2017/05/10 Javascript
基于hover的用法实例(推荐)
2017/07/04 Javascript
nuxt+axios解决前后端分离SSR的示例代码
2017/10/24 Javascript
详解如何优雅地在React项目中使用Redux
2017/12/28 Javascript
使用weixin-java-tools完成微信授权登录、微信支付的示例
2018/09/26 Javascript
vue中过滤器filter的讲解
2019/01/21 Javascript
解决layui富文本编辑器图片上传无法回显的问题
2019/09/18 Javascript
微信小程序12行js代码自己写个滑块功能(推荐)
2020/07/15 Javascript
OpenLayers3实现图层控件功能
2020/09/25 Javascript
linux系统使用python监测网络接口获取网络的输入输出
2014/01/15 Python
python&amp;MongoDB爬取图书馆借阅记录
2016/02/05 Python
Anaconda多环境多版本python配置操作方法
2017/09/12 Python
dataframe设置两个条件取值的实例
2018/04/12 Python
python之验证码生成(gvcode与captcha)
2019/01/02 Python
Python3.5实现的罗马数字转换成整数功能示例
2019/02/25 Python
python获取磁盘号下盘符步骤详解
2019/06/19 Python
Python使用enumerate获取迭代元素下标
2020/02/03 Python
Python如何在main中调用函数内的函数方式
2020/06/01 Python
如何用Matplotlib 画三维图的示例代码
2020/07/28 Python
具有防紫外线功能的高性能钓鱼服装:Hook&Tackle
2018/08/16 全球购物
一些PHP的面试题
2015/05/06 面试题
Unix/Linux开发面试题
2016/08/16 面试题
信息管理专业推荐信
2013/10/29 职场文书
销售找工作求职信
2013/12/20 职场文书
特色冷饮店创业计划书
2014/01/28 职场文书
网上卖盒饭创业计划书范文
2014/02/07 职场文书
计算机科学技术自荐信
2014/06/12 职场文书
学习十八大的心得体会
2014/09/01 职场文书
先进党组织事迹材料
2014/12/26 职场文书