(一)会话技术简介
所谓会话技术,在php编程中指的是:浏览器向服务器发出请求,服务器做出回应,这就完成了一个会话;
(二)cookie技术
1. 基本介绍
cookie技术,指的是客户端技术,会将用户的信息保存到客户端(浏览器);
2. cookie的存储机制
通俗点讲,cookie的存储机制与我们平时在超市买东西的流程很类似:
- 我们到某超市中购买东西,由于是第一次去该超市购买,柜员小姐提醒我们办一张会员卡,这样你的身份和购买信息存储在这张卡中;
- 当我们再次来到该超市购物的时候,只需要刷会员卡,超市就能够了解到我们的身份和购买信息,就不需要再来登记;
具体到cookie的存储机制,我们以实际例子来说明:
- 当客户端(浏览器)首次访问服务器端时,服务器端会要求浏览器端生成cookie数据(也就是类似于超市办卡);
-
在火狐浏览器的cookie列表寻找本地的cookie,发现火狐浏览器已经按照服务器端的要求生成了一个本地的cookie数据;
3. cookie的读取机制
4. cookie的应用场景
由于cookie是存储在浏览器端的,用户可以通过访问本地cookie文件夹来获取cookie的数据,所以cookie的安全性是不高的,因此用来存放对安全性要求不高的数据,比如登录的时间,登录状态等等;
5.cookie的基本使用(增删改查)
- 增加cookie
通过setcookie函数可向cookie文件中添加数据
- 修改cookie
修改cookie就是重新给cookie赋值,不如说修改cookie中name对应的值
- 删除cookie
删除cookie文件内存储的内容,同时清除服务器端的内存中的cookie数据
- 查询cookie
6.cookie设置的细节
设置cookie有7个参数
参数1:cookie记号的名称
参数2:cookie记号的值
参数3:cookie记号的有效期(从当前时间向后累加)
参数4:cookie有效路径,默认在当前的目录下有效,无法在该目录外面读取
可以将有效路径设置为'/',表示在当前跟目录下都是有效路径参数5:有效域(不等于有效域名)
这个参数的特性有待研究..........参数6:是否只在https安全协议下传输(需要申请SSL安全证书)
默认该参数的值是false,如果设置为true,则表示只能在https协议下传输参数7:是否只在http请求下输出,防止通过其他脚本读取cookie的内容
默认false,表示可以在任何情况下都能访问;
浏览器一般只允许300个cookie,每个站点最多存放20个,每个cookie的大小限制在4k左右,Chrome浏览器存储的cookie会更多一点;
在设置setcookie前,不能有任何的输出,echo,var_dump()等;
原因在于http协议,先是响应头信息,再回应内容,所以先header内容,再echo输出内容;
如果先输出内容,再响应header头信息的内容,这样就潍坊了http协议的要求
(三)session技术
1. 何谓session
初步理解,session与cookie的区别在于:
cookie是一种具体的存储数据,是客户端(浏览器端)在首次访问服务器端某页面,应服务器端的要求生成的用于识别浏览器用户状态的某种数据(存储于本地的文件夹);
session是一种识别用户状态的方式,由于http协议是无状态的,每次浏览器端发送http请求,服务器端响应后的用户状态并不会保存下来,这个时候需要某种机制来跟踪用户的状态,这个机制就是session,服务器端会为特定的用户生成特定的session,此时session是存放在服务器端的某个文件中;
session与cookie的联系:
为了安全性的考虑,用户的状态数据保存在服务器端肯定是比保存在浏览器端要安全,因此引入了session会话这种机制或者说方式(数据结构,总之是一种会话实现的概念),为了实现session来跟踪用户的状态,这个时候还是需要引入cookie来实现这种跟踪机制
在初次创建session时,服务器通过http协议会要求浏览器端在cookie中记录一个session ID,当浏览器再次访问服务器端,利用cookie携带session ID,服务器端通过识别特定的session ID来了解是特定的用户(也就是知道了你具体是哪个用户);
session保存的位置是通过php的配置文件决定的:
1.session的应用实例
防跳墙:
当我们设置了一个登陆页面(.html),并设置了一个登陆数据验证页面(.php),以及一个首页页面(一般为index.php);
我们希望的流程是:
- 1--用户在登陆页码输入用户名,密码等数据;
- 2--登陆数据传入登陆数据验证页面进行验证处理;
- 3--如果登陆数据合法则从登陆数据验证页面跳转至默认首页页面
但是有些用户不通过用户登陆页面直接了访问了默认页面,这个时候就是所谓的跳墙了
因此我们引入了session来解决这个问题;
