为了账号安全,请及时绑定邮箱和手机立即绑定

求教大神一个关于PHP问题,session与cookie的区别?

/ 猿问

求教大神一个关于PHP问题,session与cookie的区别?

千万里不及你 2019-11-11 14:10:18

php中session与cookie的区别?


查看完整描述

3 回答

?
牛魔王的故事

cookie是网站保存在本地的信息,可以通过浏览器清除cookie来清除
session可以理解为在服务器的cookie,不会随用户清除一般数据而消失,session失效一般为三种情况:
第一种是会话结束
第二种是服务器设置了session的失效时间
第三种为用户清除了特征数据,如保存在cookie中的sessionID,导致服务器认为这是一个新用户,分配了一个新的session,从而导致了原session失效
总而言之,cookie是存放在用户本地的,session是存放在服务器的,所以cookie可以节省服务器资源,但是安全性不如session,session更加安全,但是会占用服务器资源

查看完整回答
反对 回复 2019-11-17
?
繁华开满天机

这两者,区别和联系其实也挺深奥的,总是了解一些皮毛,每次都得上网查,今天写下来,每隔段时间就看看,加深记忆。
Session是由应用服务器维持的一个服务器端的存储空间,用户在连接服务器时,会由服务器生成一个唯一的SessionID,用该SessionID 为标识符来存取服务器端的Session存储空间。而SessionID这一数据则是保存到客户端,用Cookie保存的,用户提交页面时,会将这一 SessionID提交到服务器端,来存取Session数据。这一过程,是不用开发人员干预的。所以一旦客户端禁用Cookie,那么Session也会失效。

服务器也可以通过URL重写的方式来传递SessionID的值,因此不是完全依赖Cookie。如果客户端Cookie禁用,则服务器可以自动通过重写URL的方式来保存Session的值,并且这个过程对程序员透明。

可以试一下,即使不写Cookie,在使用request.getCookies();取出的Cookie数组的长度也是1,而这个Cookie的名字就是JSESSIONID,还有一个很长的二进制的字符串,是SessionID的值。

大家都知道,http是无状态的协议,客户每次读取web页面时,服务器都打开新的会话,而且服务器也不会自动维护客户的上下文信息,那么要怎么才能实现网上商店中的购物车呢,session就是一种保存上下文信息的机制,它是针对每一个用户的,变量的值保存在服务器端,通过SessionID来区分不同的客户,session是以cookie或URL重写为基础的,默认使用cookie来实现,系统会创造一个名为JSESSIONID的输出cookie,叫做session cookie,以区别persistent cookies,也就是通常所说的cookie,注意session cookie是存储于浏览器内存中的,并不是写到硬盘上的,这也就是刚才看到的JSESSIONID,通常情是看不到JSESSIONID的,但是当把浏览器的cookie禁止后,web服务器会采用URL重写的方式传递Sessionid,就可以在地址栏看到sessionid=KWJHUG6JJM65HS2K6之类的字符串。

明白了原理,就可以很容易的分辨出persistent cookies和session cookie的区别了,网上那些关于两者安全性的讨论也就一目了然了,session cookie针对某一次会话而言,会话结束session cookie也就随着消失了,而persistent cookie只是存在于客户端硬盘上的一段文本(通常是加密的),而且可能会遭到cookie欺骗以及针对cookie的跨站脚本攻击,自然不如session cookie安全了。

通常session cookie是不能跨窗口使用的,新开了一个浏览器窗口进入相同页面时,系统会赋予一个新的sessionid,这样信息共享的目的就达不到了,此时可以先把sessionid保存在persistent cookie中,然后在新窗口中读出来,就可以得到上一个窗口SessionID了,这样通过session cookie和persistent cookie的结合就实现了跨窗口的session tracking(会话跟踪)。

在一些web开发的书中,往往只是简单的把Session和cookie作为两种并列的http传送信息的方式,session cookies位于服务器端,persistent cookie位于客户端,可是session又是以cookie为基础的,明白的两者之间的联系和区别,就不难选择合适的技术来开发web service了。



查看完整回答
反对 回复 2019-11-17
?
largeQ

  session与cookie的区别:
  1: session的内容存在文件里的话,文件在哪儿?
  答: 由 session.save_path = "D:/tmp",
  如果不指定, 默认放在 C:/windows/temp, Linux下默认在 "/tmp"目录
  2: cookie和session的关系
  答:cookie可以用来存储 session_id
  tangram_guid_1357433851419 思路: 如果cookie被浏览器禁用,又怎么办?
  3: session.use_cookies = 1
  这个选项是告诉服务器: 用cookie存储session_id
  session.use_only_cookies = 0 ,是否只用cookie来传session_id
  session.use_trans_sid = 1 // 设置地址栏session_id
  4: cookie与session的关系
  答:cookie用来存储和传递session_id
  如果禁用了cookie,可不可以用session?
  答:可以, 其次,我们可以通过javascript再检测浏览器是否支持cookie,并提示用户打开cookie
  5:session的默认生命周期是多久?
  答:关闭浏览器就失效 原因:因为session_id存在于cookie,而默认情况,cookie关闭浏览器即失败.
  6: 如何设置session生命周期为30分钟呢?
  答:session.cookie_lifetime = 1800 php.ini来设置
  7:http://localhost/0415/set.php , 设置session,
  请问,该session值在哪些路径下生效??
  答: 传session_id用的cookie在哪生效,session就在哪儿生效
  7.5:传session_id的cookie又在哪儿生效呢?
  答: 默认是在'/'目录下生效
  区别: cookie默认在设置的目录下生效,而session默认在/目录下生效
  8: 如果设置传session_id的cookie的有效路径呢?
  答:session.cookie_path = /, 这儿可以设置



查看完整回答
反对 回复 2019-11-17

添加回答

回复

举报

0/150
提交
取消
意见反馈 帮助中心 APP下载
官方微信