下面我们来看一下session是如何工作的。不知你是否知道通过cookie来实现身份认证的吧。首先生成一个独一无二的cookie作为用户身份的标志,并在数据库中进行注册。然后通过用户传递来的cookie和数据库中注册的cookie进行对照以确定用户的身份。
session的工作原理也是这样。
首先,php为建立session的用户产生一个独一无二的字符串,用来标志这个用户的session。一般将这个字符串称作session id。然后“sess”+session id为文件名(例如一个session id为111,那么文件名为sess_111)在服务器的文件系统中建立一个文件,在文件中保存用户在session所定义的全局变量的变量名和值。然后再将session id作为一个名为phpsession的cookie保存在用户端的文件系统中。
然后,当用户再次连接服务器访问一个php脚本时,php从用户发来的peesession这个cookie中得到用户所在session的session id,并根据session id从服务器的文件系统中保存session信息的文件。最后从这个文件中读出用户在上次连接时所设置的全局变量的值。
因此,我们可以看到session的工作原理和我们上一节所介绍的身份认证的工作原理是一样的。所不同的只是session将信息保存在了服务器的文件系统中,而我们将信息保存在了数据库中。当然使用session好处就是数据的保存和获取是由php自动完成的,而直接使用cookie的话就需要自己动手进行数据的保存和获取。
session利用cookie的身份标志功能,将用户在浏览网站时需要保存的信息保存在服务器上。这样session既克服了http协议的缺陷,又防止了信息的泄漏,而且方便了编程者的使用,是一个非常好的解决方案。不过,session的功能只有php4支持,php3是不支持session的。因此使用php3进行网站构建的读者只能采用直接使用cookie的方式。
如对本文有疑问,
点击进行留言回复!!
相关文章:
-
-
网安追踪流程
1.不用代理网民发帖流程:发帖人 → ISP → 服务器托管商 → 服务器网警追踪流程:网监 → 服务器IP →...
[阅读全文]
-
-
-
HTTP状态码大全
转自:https://www.cnblogs.com/lxinxuan/archive/2009/10/22/1...
[阅读全文]
-
-
-
-
-
-
网友评论