PHP教程课件：PHP会话控制

PHP会话控制

在PHP中使用会话控制什么是会话控制会话跟踪技术实现简单的会话创建一个简单的会话的例子配置会话控制什么是会话控制我们需要一种强有力的解决方案，为了使得网站可以跟踪客户端与服务器之间的交互，保存和记忆每个用户的身份和信息，这样就产生了会话控制。什么是会话控制:HTTP是一个无状态的协议，此协议无法来维护两个事务之间的联系。当一个用户请求一个页面后再请求另外一个页面时，HTTP无法告诉我们这两个请求是来自同一个人。会话控制思想就是能够在网站中跟踪一个变量，我们可以跟踪变量，就可以做到对用户的支持，并根据授权和用户身份显示不同内容，不同页面。会话跟踪技术会话跟踪技术隐藏表单域URL重写CookieSession以下是各种会话跟踪技术：隐藏表单域将会话跟踪字段的隐藏表单域添加到HTML页面，但是不会显示在客户端浏览器中<formaction=“main.php”method=”POST”><inputtype=“hidden”name=“checkid”value=“ZY7K”></form>在GET和POST方法中指定用于存储有关会话消息的名称和值。URL重写URL（统一资源定位）重写技术将一个唯一的会话ID添加到URL结尾，以标识该会话。例如，重写以下

URL传递会话

ID=1002原始URL：/load.php用添加的参数重写的URL：http:///load.php?id=1002原始URL：/bookinfo.php用添加的参数重写的URL：/bookinfo.php?bookid=1000cookie和session当我们需要会话可以跟踪的范围更广，时间更长，我们需要用到cookie和session。比如在有些网站下载东西需要会员先登陆。我们想得知顾客是否已经登陆，并可以进行自动登陆怎么办呢？cookie和session就可以知道。比如网上购物，购物车怎么知道顾客挑选过哪些商品呢？cookie和session也可以记录。总而言之，cookie和session就是能够记录顾客状态的技术，尽管二者属于不同的技术，但只要cookie能做到的，session也能做到！cookie什么是cookie:cookie是在http协议下，服务器或脚本可以维护客户端信息的一种方式。cookie是web服务器保存在用户浏览器上的小甜饼(一个很小的文本文件)，她可以包含有关用户的信息，常用于保存用户名，密码，个性化设置，个人偏好记录等。当用户访问服务器时，服务器可以设置和访问cookie的信息。cookie保存在客户端，通常是IE或Firefox浏览器的cookie临时文件夹中，可以手动删除。注意：如果浏览器上cookie太多，超过了系统所允许的范围，浏览器也会自动对它进行删除。cookie工作原理当客户访问某个基于PHP技术的网站时，在PHP中可以使用setcookie()函数生成一个cookie，系统经处理把这个cookie发送到客户端并保存在C:\DocumentsandSettings\用户名\Cookies目录下。cookie是HTTP标头的一部分,因此setcookie()函数必须在HTML本身的任何内容送到浏览器之前调用。这种限制与header()函数一样(如需了解head()函数，请自行查阅)。当客户再次访问该网站时，浏览器会自动把C:\DocumentsandSettings\用户名\Cookies目录下与该站点对应的cookie发送到服务器，服务器则把从客户端传来的cookie将自动地转化成一个PHP变量。在PHP5中，客户端发来的cookie将被转换成全局变量。你可以通过$_COOKIE[‘xxx’]读取。 设置cookie一个cookie可以有6个属性，常用的有3个参数。boolsetcookie(stringname,[stringvalue,[intexpire,[stringpath,[stringdomain,[intsecure]]]]]);实例：

$value="thebestwayisbyyourself";

setcookie("cookiename",$value,time()+60*60*24*7);常用参数解释:name设置cookie的名字.（必须）value设定了cookie的值.expire设置cookie的过期时间和日期，用一个标准的Unix时间标记，可以用time()函数取得，以秒为单位.可选参数path,domain,securepath:服务器端的有效路径，设置为“/”表示这个域中所有数组都可以被访问读取。domain:设定cookie有效域名secure:设置是否仅在https安全连接时才发送cookie到客户端，0或1。接收和处理cookie PHP对cookie有很好的支持，和form表单一样，在接收的时候PHP会自动从web服务器接收HTTP头并且分析它。接收的时候和表单接收一样，用$_COOKIE[“cookiename”]或者$HTTP_COOKIE_VARS[“cookiename”](不提倡使用)注意：

如果网站有几个不同的文件目录，使用不带路径的cookie，那么只能在设置cookie的文件所在路径下访问到此cookie。如果指定路径，则按照设置时的路径作为访问cookie的指定路径。创建cookie数组：其一：

setcookie("CookieArray[0]","Value1");

setcookie("CookieArray[1]","Value2");

其二：

setcookie("CookieArray['one']","Value1");

setcookie("CookieArray['two']","Value2");

setcookie()中使用数组<?php setcookie("cookie[three]","cookiethree"); setcookie("cookie[two]","cookietwo"); setcookie("cookie[one]","cookieone"); //刷新页面后，显示出来 if(isset($_COOKIE['cookie'])){ foreach($_COOKIE['cookie']as$name=>$value){ echo"$name:$value<br/>\n";

} }?>删除cookie要删除一个已经存在的cookie，有两个办法：

1、调用只带有name参数的setcookie，那么名为这个

name的cookie将被从客户机上删掉；

setcookie(“MyCookie”);//删除MyCookie。

2、设置Cookie的失效时间为time()或time()-1，注意：

time()减多少没有关系啦，只要是过期时间就行，那

么这个Cookie在这个页面的浏览完之后就被删除了

（其实是失效了）。例如：

setcookie(“MyCookie”,”Value”,time()-1);

//删除MyCookie。

要注意的是，当一个Cookie被删除时，它的值在当前页仍然有效。如果要把cookie设置成在浏览器关闭后就失效。那么可以直接把expiretime设为0，或者不设置此值。 例如:setcookie(“name”,”value”,0)。cookie注意事项1、setcookie()之前不能有任何html输出，就是空格，空白行都不行，必须在html文件的内容输出前设置

2、setcookie()后，你在当前页调用echo$_COOKIE[“name”]不会有输出。必须刷新或到下一个页面才可以看到cookie值。3、不用浏览器对cookie处理不同。客户端可以禁用cookie，浏览器也会限制cookie的数量。一个浏览器能创建的cookie数量最多为300个，并且每个不能超过4KB，每个WEB站点能设置的cookie总数不能超过20个。4、cookie是保存在客户端的，用户禁用了cookie，你的cookie自然也就没作用啦！因此，避免过度依赖cookie，要先想好如果cookie被禁用时的解决方案，以备万一Session什么是SessionSession从用户访问页面开始，到断开与网站连接为止，形成一个会话的生命周期。在会话期间，分配客户唯一的一个SessionID，用来标识当前用户，与其他用户进行区分。Session会话时，SessionID会分别保存在客户端和服务器端两个位置，对于客户端使用临时的Cookie保存（Cookie名称为PHPSESSID）或者通过URL字符串传递，服务器端也以文本文件形式保存在指定的Session目录中。Session通过ID接受每一个访问请求，从而识别当前用户、跟踪和保持用户具体资料，以及Session变量（在Session活动期间，可在Session中存储数字或文字资料），比如session_name等等，这些变量信息保存在服务器端。SessionID可以作为会话信息保存到数据库中，进行Session持久化，这样可以跟踪每个用户的登陆次数、在线与否、在线时间等。会话跟踪用户A请求用户B请求用户N请求…….服务器将唯一的会话ID

分配给客户端以跟踪用户cookie和session在php中的使用区别:cookie和session都可以暂时保存在多个页面中使用的变量，但是它们有本质的差别。cookie存放在客户端浏览器中，session保存在服务器上。它们之间的联系是sessionID一般保存在cookie中，或者放在URL上。禁用cookie的方法：(点击IE中的“工具”—“Internet选项”，在弹出的对话框里点击“安全”—“自定义级别”项，将“允许每个对话COOKIE”设为禁用)

实现简单的会话使用会话的基本步骤如下：开始一个会话注册会话变量使用会话变量注销变量并销毁会话注意，这些步骤不一定都要发生在同一个脚本中，其中的一些步骤可以在多个脚本中发生。接下来，我们将依次讨论这些步骤。开始一个会话session_start()

：开始一个会话或者返回已经存在的会话。

说明：这个函数没有参数，且返回值均为true。如果你使用基于cookie的session，那么在使用session_start()之前浏览器不能有任何输出，否则会发生以下错误：

Warning:Cannotsendsessioncachelimiter-headersalreadysent(outputstartedat/usr/local/apache/htdocs/cga/member/1.php:2)…………

注册一个会话变量PHP5使用$_SESSION[‘xxx’]=xxx注册SESSION全局变量。和GET，POST，COOKIE的使用方法相似。

注意：session_register()，session_unregister()，session_is_registered()在php5下不再使用，除非在php.ini里把register_globle设为on，不过出于安全考虑，强烈建议关闭register_globle。HTTP_SESSION_VARS也不提倡使用了，官方建议用$_SESSION代替之。使用会话变量要使一个会话变量在某个范围内可以使用，必须首先使用session_start()函数启动一个会话。这样，就可以通过$_SESSION超级全局数组访问这个变量了。 如：echo$_SESSION[‘myvar’];使用前，判断变量是否是已注册的会话变量。

if(isset($_SESSION[‘myvar’]))

……page1.php＜?php

session_start();//使用SESSION前必须调用该函数。

$_SESSION[‘name’]=”我是黑旋风李逵!”;//注册一个SESSION变量

$_SESSION[‘passwd’]=”mynameislikui”;

$_SESSION[‘time’]=time();

echo‘＜br/＞＜ahref=“page2.php”＞通过COOKIE传递SESSION＜/a＞’;//如果客户端支持cookie，可通过该链接传递session到下一页。

echo‘＜br/＞＜ahref=“page2.php?’.SID.‘”＞通过URL传递SESSION＜/a＞’;//客户端不支持cookie时，使用该办法传递session.

?＞page2.php＜?php

session_start();

echo$_SESSION['name'];//

echo$_SESSION['passwd'];//

echodate('YmdH:i:s',$_SESSION['time']);

echo'＜br/＞＜ahref="page1.php"＞返回山一页＜/a＞';

?＞使用会话保存基本数据类型保存数组保存对象session_idsession_id()

用于设定或取得当前session_id。php5中既可以使用session_id()，也可以通过附加在url上的SID取得当前会话的session_id和session_name。

如果session_id()有具体指定值的话，将取代当前的SESSIONID值。 当cookie没有被禁用时，如果指定了一个session_id()值，每次启动session_start()都会往客户端发送一个cookie值。不论当前SESSIONID是否与指定值相等。如果session_id()没有指定值，则返回当前SESSIONID，当前会话没有启动的话，则返回空字符串。使用该函数必须在启动会话之前：session_start();

查看当前SessionID<?php session_start(); echo“当前的sessionid为：”.session_id();?>设置SessionID<?php session_id(“ABC2008”);//必须在session_start()之前

session_start(); echo“修改的sessionid为：”.session_id();?>更换session_id，不影响信息

session_regenerate_id()

更改成功则返回true，失败则返回false。使用该函数可以让当前session更换SESSIONID，但不改变当前session的其他信息。＜?php

session_start();

$old_sessionid=session_id();

session_regenerate_id();

$new_sessionid=session_id();

echo"原始SessionID:$old_sessionid＜br/＞";

echo"新的SessionID:$new_sessionid＜br/＞";

echo"＜pre＞";

print_r($_SESSION);

echo"＜/pre＞";

?＞session_namesession_name()

返回当前session的name或改变当前session的name。如果要改变当前session的name，必须在session_start()之前调用该函数。注意：session_name不能只由数字组成，它至少包含一个字母。否则会在每时每刻都生成一个新的sessionid.

session改名示例：＜?php

$previous_name=session_name("WebsiteID");

session_start();

echo"新的session名为：$previous_name＜br/＞";

?＞session跨页传递问题

session跨页传递需要考虑三种情况：客户端禁用了cookie。浏览器出现问题，暂时无法存取cookiephp.ini中的session.use_trans_sid=0或者编译时没有打开--enable-trans-sid选项

解决session跨页传递问题的三条途径

1、设置php.ini中的session.use_trans_sid=1或者编译时打开打开了--enable-trans-sid选项，让PHP自动跨页传递sessionid。2、手动通过URL传值、隐藏表单传递sessionid。3、用文件、数据库等形式保存session_id，在跨页过程中手动调用。

解决会话传递问题page1.php＜?php

session_start();

$_SESSION[‘var1’]=“中华人民共和国”;

$url=“＜ahref=‘s2.php’＞下一页＜/a＞”;

echo$url;

?＞page2.php＜?php

session_start();

echo“传递的session变量var1的值：”.$_SESSION[‘var1’];

?＞现在你手动关闭客户端的cookie，再运行就得不到结果了第一种途径设置php.ini中的session.use_trans_sid=1编译时打开打开了--enable-trans-sid选项”注：Linux适用，Windows不适用第二种途径s1.php＜?php

session_start();

$_SESSION[‘var1’]=“中华人民共和国”;

$sn=session_id();

$url=“＜ahref=s2.php?sid=$sn＞下一页＜/a＞”; //PHP5定义了一个常量SID来表示session_id()，$url还可以写成$url=“＜ahref=page2.php?”.SID.“＞下一页＜/a＞”;

echo$url;

?＞s2.php＜?php

session_id($_GET['sid']);

session_start();

echo"传递的session变量var1的值为：".$_SESSION['var1'];

?＞第三种途径s1.php＜?php

session_start();

$_SESSION[‘var1’]=“中华人民共和国”;

$sn=session_id();

$fp=fopen("e:\tmp\phpsid.txt","w+");

fwrite($fp,$sn);

fclose($fp);

$url=“＜ahref=s2.php＞下一页＜/a＞”; echo$url;

?＞s2.php＜?php

$fp=fopen("e:\tmp\phpsid.txt","r");

$sid=fread($fp,1024);

fclose($fp);

session_id($sid);

session_start();

echo"传递的session变量var1的值为：".$_SESSION['var1'];

?＞注销变量1、unset($_SESSION[‘xxx’])

删除单个session变量，unset($_SESSION[‘xxx’])用来unregister一个已注册的session变量。其作用和session_unregister()相同。session_unregister()在PHP5中不再使用。

注：unset($_SESSION)此函数千万不可使用，它会将全局变量$_SESSION销毁，而且还没有可行的办法将其恢复。用户也不再可以注册$_SESSION变量。2、$_SESSION=array()删除多个session变量3、session_unset()删除所有session变量销毁会话session_destroy()结束当前的会话，并清空会话中的所有资源。该函数不会unset(释放)和当前session相关的全局变量,也不会删除客户端的sessioncookie。

返回值：布尔值。

功能说明：这个函数结束当前的session，此函数没有参数，且返回值均为true,

注：PHP默认的session是基于cookie的，如果要删除cookie的话，必须借助setcookie()函数。

删除session的案例＜?php

//初始化session.

session_start();

/*删除所有的session变量..也可用unset($_SESSION[‘xxx’])逐个删除。*/

$_SESSION=array();//或session_unset();

/*删除sessinid.由于session默认是基于cookie的，所以