详解PHP中cookie和session的区别及cookie和session用法小结


Posted in PHP onJune 12, 2016

具体来说 cookie 是保存在“客户端”的,而session是保存在“服务端”的

cookie 是通过扩展http协议实现的

cookie 主要包括 :名字,值,过期时间,路径和域;

如果cookie不设置生命周期,则以浏览器关闭而关闭,这种cookie一般存储在内存而不是硬盘上.若设置了生命周期则相反,不随浏览器的关闭而消失,这些cookie仍然有效直到超过设定的过 期 时间。

session 一种类似散列表的形式保存信息,

当程序需要为某个客户端的请求创建一个session时,服务器首先检查这个客户端的请求里是否已包含了一个session标识

(称为session id),如果已包含则说明以前已经为此客户端创建过session,服务器就按照session id把这个session检索出来使用(检索不到,会新建一个),如果客户端请求不包含session id,则为此客户端创建一个session并且生成一个与此session相关联的session id,session id的值应该是一个既不会重复,又不容易被找到规律以仿造的字符串,这个session id将被在本次响应中返回给客户端保存。保存这个session id的方式可以采用cookie,这样在交互过程中浏览器可以自动的按照规则把这个标识发送给服务器。一般这个cookie的名字都是类似于SEEESIONID。但cookie可以被人为的禁止,则必须有其他机制以便在cookie被禁止时仍然能够把session id传递回服务器。

优缺点:

1、cookie数据存放在客户的浏览器上,session数据放在服务器上。

2、cookie不是很安全,别人可以分析存放在本地的COOKIE并进行COOKIE欺骗
考虑到安全应当使用session。

3、session会在一定时间内保存在服务器上。当访问增多,会比较占用你服务器的性能

考虑到减轻服务器性能方面,应当使用COOKIE。

4、单个cookie保存的数据不能超过4K,很多浏览器都限制一个站点最多保存20个cookie。

5、所以个人建议:

将登陆信息等重要信息存放为SESSION

其他信息如果需要保留,可以放在COOKIE中

Session和Cookie的使用总结:

Session和cookie都是asp.Net中的内置对象,至于他们有什么区别,在这里就不在多说,现在来说说一些比较实用点的东西:

我们知道网站都有一个后台管理系统,其中有登录和退出两个功能,在登录的时候我们往往会把用户的信息保存到session或者cookie中,以便后面使用,那么在登录的时候我们要注意哪些呢?

1、把一些敏感的东西存到session中,不太敏感的东西可以存在session或者Cookie中,比如用户名就是不太敏感,但是介于有些浏览器不支持cookie的使用,所以我们会把它存到session中,但是session有的时候在服务器中容易丢失,所以我们可以结合cookie一起使用,就是说当session的丢失的时候,如果cookie还在我们设定的有效期内,就可以再一次从Cookie中取出值放进session里,所以我们最好同时用session和cookie保存用户名等信息或者在配置文件里

<sessionState timeout="2" mode="StateServer" />

来解决session丢失的问题也可以

2、我们希望后台管理在多长时间没有操作的情况下,让session失效,重新登录,可以使用session.timeout=5,以分钟为单位,表示5分钟之内没有其他操作,就失效,或者在配置文件中配置<sessionState timeout="5" mode="InProc" />也可以

3、cookie有效期的设置

httpCookie.Expires = DateTime.Now.AddMinutes(2);

cookie的有效期为2分钟

4、页面中判断是否有权限访问该网页的时候,可以如下判断:

if (Request.Cookies["httpCookie"] != null)
{
Session["admin"] = Request.Cookies["httpCookie"].Values["admin"].ToString();
}
if (Session["admin"] == null)
{
this.ClientScript.RegisterStartupScript(this.GetType(), "", "<script>alert('请重新登 录');location.href='logins.aspx'</script>");
}

下面在来说说退出的时候该怎么做比较好

1、 退出的时候session和Cookie的值都要清空,现在来简单说说session的几个方法的区别:

Session.clear():表示将会话中所有的session的键值都清空,但是session还是依然存在,同等于Session.RemoveAll()

Session[“admin”]=null:表示将制定的键的值清空,并释放掉,和session[“admin”]=””不一样,它清空了,但是session不释放,同等于session.Remove(“name”);

Session.Abandon()就是把当前Session对象删除了,下一次就是新的Session了。

主要的不同之处在于当使用Session.Abandon时,会调用Session_End方法(InProc模式下)。当下一个请求到来时将激发Session_Start方法。而Session.Clear只是清除Session中的所有数据并不会中止该

Session,因此也不会调用那些方法,Abandon方法用于主动结束会话,若没有调用该方法,当会话超时后,也会自动结束当前会话。

2、 下面在来看看如何清除cookie

A、tpCookie cookie = System.Web.HttpContext.Current.Request.Cookies.Get("tuser");

cookie.Expires = DateTime.Now.AddDays(-1);
System.Web.HttpContext.Current.Response.Cookies.Add(cookie);

B、tpCookie httpCookie = Request.Cookies["httpCookie"];

httpCookie.Expires = DateTime.Now.AddDays(-1);
Response.Cookies.Add(httpCookie);

AB两种方法都可以

3、 所以session清除当前的值就可以了即Session[“admin']=null就可以了,Cookie按照以上方法清除即可

建议和意见:

1、 在退出的时候我们可以在创建一个logout的页面来写时间,这样比较好一些

2、 无论在进行什么操作的时候,能用If判断是否为空的情况下就尽量的判断,防止出现了空指针异常

以上所述是小编给大家介绍的详解PHP中cookie和session的区别及cookie和session用法小结的相关知识,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对三水点靠木网站的支持!

PHP 相关文章推荐
使用数据库保存session的方法
Oct 09 PHP
收集的php编写大型网站问题集
Mar 06 PHP
php获取bing每日壁纸示例分享
Feb 25 PHP
php获取目标函数执行时间示例
Mar 04 PHP
PHP轻量级数据库操作类Medoo增加、删除、修改、查询例子
Jul 04 PHP
PHP获取数组的键与值方法小结
Jun 13 PHP
WordPres对前端页面调试时的两个PHP函数使用小技巧
Dec 22 PHP
php获得客户端浏览器名称及版本的方法(基于ECShop函数)
Dec 23 PHP
PHP Cookie学习笔记
Aug 23 PHP
基于CI(CodeIgniter)框架实现购物车功能的方法
Apr 09 PHP
详解PHP实现支付宝小程序用户授权的工具类
Dec 25 PHP
PHP上传图片到数据库并显示的实例代码
Dec 20 PHP
yii2中结合gridview如何使用modal弹窗实例代码详解
Jun 12 #PHP
最新最全PHP生成制作验证码代码详解(推荐)
Jun 12 #PHP
再谈PHP中单双引号的区别详解
Jun 12 #PHP
PHP中strpos、strstr和stripos、stristr函数分析
Jun 11 #PHP
linux下php上传文件注意事项
Jun 11 #PHP
php设计模式之单例模式代码
Jun 11 #PHP
浅谈PHP Cookie处理函数
Jun 10 #PHP
You might like
PHP企业级应用之常见缓存技术篇
2011/01/27 PHP
php 操作调试的方法
2012/07/12 PHP
浅谈PHP强制类型转换,慎用!
2013/06/06 PHP
精心挑选的15款优秀jQuery 本特效插件和教程
2012/08/06 Javascript
jQuery当鼠标悬停时放大图片的效果实例
2013/07/03 Javascript
node.js中Socket.IO的进阶使用技巧
2014/11/04 Javascript
JavaScript iframe数据共享接口实现方法
2016/01/06 Javascript
Angular ng-repeat指令实例以及扩展部分
2016/12/26 Javascript
浅谈js中的变量名和函数名重名
2017/02/13 Javascript
jQuery事件详解
2017/02/23 Javascript
JavaScript使用indexOf()实现数组去重的方法分析
2018/09/04 Javascript
详解基于React.js和Node.js的SSR实现方案
2019/03/21 Javascript
Pyhton中防止SQL注入的方法
2015/02/05 Python
举例讲解Python中is和id的用法
2015/04/03 Python
基于Python实现ComicReaper漫画自动爬取脚本过程解析
2019/11/11 Python
Pandas读取csv时如何设置列名
2020/06/02 Python
python相对企业语言优势在哪
2020/06/12 Python
CSS3 Flexbox中flex-shrink属性的用法示例介绍
2013/12/30 HTML / CSS
使用Html5、CSS实现文字阴影效果
2018/01/17 HTML / CSS
Born鞋子官网:Born Shoes
2017/04/06 全球购物
马来西亚太阳镜、眼镜和隐形眼镜网上商店:Focus Point
2018/12/13 全球购物
迪士尼西班牙官方网上商店:ShopDisney西班牙
2020/02/02 全球购物
如何写出好的Java代码
2014/04/25 面试题
快递业务员岗位职责
2014/01/06 职场文书
葛优非诚勿扰搞笑征婚台词
2014/03/17 职场文书
幼儿园安全责任书
2014/04/14 职场文书
酒店管理专业毕业生求职自荐信
2014/04/28 职场文书
市级文明单位申报材料
2014/05/07 职场文书
汽车检测与维修专业求职信
2014/07/04 职场文书
2014年学校体育工作总结
2014/12/08 职场文书
讲座开场白台词和结束语
2015/05/29 职场文书
复兴之路纪录片观后感
2015/06/02 职场文书
浅谈Python魔法方法
2021/06/28 Java/Android
vue特效之翻牌动画
2022/04/20 Vue.js
CSS SandBox应用场景及常见问题
2022/06/25 HTML / CSS