详解PHP中cookie和session的区别及cookie和session用法小结


Posted in PHP onJune 12, 2016

具体来说 cookie 是保存在“客户端”的,而session是保存在“服务端”的

cookie 是通过扩展http协议实现的

cookie 主要包括 :名字,值,过期时间,路径和域;

如果cookie不设置生命周期,则以浏览器关闭而关闭,这种cookie一般存储在内存而不是硬盘上.若设置了生命周期则相反,不随浏览器的关闭而消失,这些cookie仍然有效直到超过设定的过 期 时间。

session 一种类似散列表的形式保存信息,

当程序需要为某个客户端的请求创建一个session时,服务器首先检查这个客户端的请求里是否已包含了一个session标识

(称为session id),如果已包含则说明以前已经为此客户端创建过session,服务器就按照session id把这个session检索出来使用(检索不到,会新建一个),如果客户端请求不包含session id,则为此客户端创建一个session并且生成一个与此session相关联的session id,session id的值应该是一个既不会重复,又不容易被找到规律以仿造的字符串,这个session id将被在本次响应中返回给客户端保存。保存这个session id的方式可以采用cookie,这样在交互过程中浏览器可以自动的按照规则把这个标识发送给服务器。一般这个cookie的名字都是类似于SEEESIONID。但cookie可以被人为的禁止,则必须有其他机制以便在cookie被禁止时仍然能够把session id传递回服务器。

优缺点:

1、cookie数据存放在客户的浏览器上,session数据放在服务器上。

2、cookie不是很安全,别人可以分析存放在本地的COOKIE并进行COOKIE欺骗
考虑到安全应当使用session。

3、session会在一定时间内保存在服务器上。当访问增多,会比较占用你服务器的性能

考虑到减轻服务器性能方面,应当使用COOKIE。

4、单个cookie保存的数据不能超过4K,很多浏览器都限制一个站点最多保存20个cookie。

5、所以个人建议:

将登陆信息等重要信息存放为SESSION

其他信息如果需要保留,可以放在COOKIE中

Session和Cookie的使用总结:

Session和cookie都是asp.Net中的内置对象,至于他们有什么区别,在这里就不在多说,现在来说说一些比较实用点的东西:

我们知道网站都有一个后台管理系统,其中有登录和退出两个功能,在登录的时候我们往往会把用户的信息保存到session或者cookie中,以便后面使用,那么在登录的时候我们要注意哪些呢?

1、把一些敏感的东西存到session中,不太敏感的东西可以存在session或者Cookie中,比如用户名就是不太敏感,但是介于有些浏览器不支持cookie的使用,所以我们会把它存到session中,但是session有的时候在服务器中容易丢失,所以我们可以结合cookie一起使用,就是说当session的丢失的时候,如果cookie还在我们设定的有效期内,就可以再一次从Cookie中取出值放进session里,所以我们最好同时用session和cookie保存用户名等信息或者在配置文件里

<sessionState timeout="2" mode="StateServer" />

来解决session丢失的问题也可以

2、我们希望后台管理在多长时间没有操作的情况下,让session失效,重新登录,可以使用session.timeout=5,以分钟为单位,表示5分钟之内没有其他操作,就失效,或者在配置文件中配置<sessionState timeout="5" mode="InProc" />也可以

3、cookie有效期的设置

httpCookie.Expires = DateTime.Now.AddMinutes(2);

cookie的有效期为2分钟

4、页面中判断是否有权限访问该网页的时候,可以如下判断:

if (Request.Cookies["httpCookie"] != null)
{
Session["admin"] = Request.Cookies["httpCookie"].Values["admin"].ToString();
}
if (Session["admin"] == null)
{
this.ClientScript.RegisterStartupScript(this.GetType(), "", "<script>alert('请重新登 录');location.href='logins.aspx'</script>");
}

下面在来说说退出的时候该怎么做比较好

1、 退出的时候session和Cookie的值都要清空,现在来简单说说session的几个方法的区别:

Session.clear():表示将会话中所有的session的键值都清空,但是session还是依然存在,同等于Session.RemoveAll()

Session[“admin”]=null:表示将制定的键的值清空,并释放掉,和session[“admin”]=””不一样,它清空了,但是session不释放,同等于session.Remove(“name”);

Session.Abandon()就是把当前Session对象删除了,下一次就是新的Session了。

主要的不同之处在于当使用Session.Abandon时,会调用Session_End方法(InProc模式下)。当下一个请求到来时将激发Session_Start方法。而Session.Clear只是清除Session中的所有数据并不会中止该

Session,因此也不会调用那些方法,Abandon方法用于主动结束会话,若没有调用该方法,当会话超时后,也会自动结束当前会话。

2、 下面在来看看如何清除cookie

A、tpCookie cookie = System.Web.HttpContext.Current.Request.Cookies.Get("tuser");

cookie.Expires = DateTime.Now.AddDays(-1);
System.Web.HttpContext.Current.Response.Cookies.Add(cookie);

B、tpCookie httpCookie = Request.Cookies["httpCookie"];

httpCookie.Expires = DateTime.Now.AddDays(-1);
Response.Cookies.Add(httpCookie);

AB两种方法都可以

3、 所以session清除当前的值就可以了即Session[“admin']=null就可以了,Cookie按照以上方法清除即可

建议和意见:

1、 在退出的时候我们可以在创建一个logout的页面来写时间,这样比较好一些

2、 无论在进行什么操作的时候,能用If判断是否为空的情况下就尽量的判断,防止出现了空指针异常

以上所述是小编给大家介绍的详解PHP中cookie和session的区别及cookie和session用法小结的相关知识,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对三水点靠木网站的支持!

PHP 相关文章推荐
服务器端解压缩zip的脚本
Dec 22 PHP
PHP 数组遍历顺序理解
Sep 09 PHP
php做下载文件的实现代码及文件名中乱码解决方法
Feb 03 PHP
php中一个有意思的日期逻辑处理
Mar 25 PHP
php 判断数组是几维数组
Mar 20 PHP
深入PHP magic quotes的详解
Jun 17 PHP
php数组编码转换示例详解
Mar 11 PHP
php中preg_match的isU代表什么意思
Oct 01 PHP
PHP实现清除wordpress里恶意代码
Oct 21 PHP
php与c 实现按行读取文件实例代码
Jan 03 PHP
Yii框架视图、视图布局、视图数据块操作示例
Oct 14 PHP
tp5.1框架数据库子查询操作实例分析
May 26 PHP
yii2中结合gridview如何使用modal弹窗实例代码详解
Jun 12 #PHP
最新最全PHP生成制作验证码代码详解(推荐)
Jun 12 #PHP
再谈PHP中单双引号的区别详解
Jun 12 #PHP
PHP中strpos、strstr和stripos、stristr函数分析
Jun 11 #PHP
linux下php上传文件注意事项
Jun 11 #PHP
php设计模式之单例模式代码
Jun 11 #PHP
浅谈PHP Cookie处理函数
Jun 10 #PHP
You might like
snoopy PHP版的网络客户端提供本地下载
2008/04/15 PHP
深入理解用mysql_fetch_row()以数组的形式返回查询结果
2013/06/05 PHP
PHP中使用substr()截取字符串出现中文乱码问题该怎么办
2015/10/21 PHP
php+flash+jQuery多图片上传源码分享
2020/07/27 PHP
利用jquery操作select下拉列表框的代码
2010/06/04 Javascript
js 通用订单代码
2013/12/23 Javascript
javascript实现别踩白块儿小游戏程序
2015/11/22 Javascript
JavaScript基于DOM操作实现简单的数学运算功能示例
2017/01/16 Javascript
JavaScript之生成器_动力节点Java学院整理
2017/06/30 Javascript
jQuery获取复选框选中的当前行的某个字段的值
2017/09/15 jQuery
详解AngularJS之$window窗口对象
2018/01/17 Javascript
js验证身份证号码记录的方法
2019/04/26 Javascript
vue实现单一筛选、删除筛选条件
2020/10/26 Javascript
python 字典(dict)遍历的四种方法性能测试报告
2014/06/25 Python
Python文本统计功能之西游记用字统计操作示例
2018/05/07 Python
Python字典创建 遍历 添加等实用基础操作技巧
2018/09/13 Python
Python 获取主机ip与hostname的方法
2018/12/17 Python
浅谈python之高阶函数和匿名函数
2019/03/21 Python
python中tkinter的应用:修改字体的实例讲解
2019/07/17 Python
python elasticsearch环境搭建详解
2019/09/02 Python
logging level级别介绍
2020/02/21 Python
Python抓包程序mitmproxy安装和使用过程图解
2020/03/02 Python
Python 列表反转显示的四种方法
2020/11/16 Python
Right-on官方网站:日本知名的休闲服装品牌
2019/07/12 全球购物
意大利比基尼品牌:MISS BIKINI
2019/11/02 全球购物
世界上最大的字体市场:MyFonts
2020/01/10 全球购物
自荐信的禁忌和要点
2013/10/15 职场文书
股权收购意向书
2014/04/01 职场文书
中秋节主持词
2014/04/02 职场文书
入党积极分子评语
2014/05/04 职场文书
商务英语专业毕业生求职信
2014/07/06 职场文书
入党介绍人意见范文
2015/06/01 职场文书
2016党性教育学习心得体会
2016/01/21 职场文书
协议书格式模板
2016/03/24 职场文书
Windows 11要来了?微软文档揭示Win11太阳谷 / Win10有两个不同版本
2021/11/21 数码科技
Redis Lua脚本实现ip限流示例
2022/07/15 Redis