php中cookie和session的区别和联系
2017-03-23 14:17
976 查看
php中的session和cookie 相信做php开发的人经常会用到的吧。自己也经常用到,但是一直没有时间来总结一下,今天就花了一些时间总结了下。
首先讲下他们的区别吧:
session存在服务器端;
cookie存在客户端;
他们的联系:
session是由服务器维护的一个服务器空间,当有用户访问时,他的会生成一个唯一的sessionId并且保存在本地的cookie当中,用户提交页面时,会将这一 sessionId提交到服务器端,来存取Session数据。
顾经常有面试会问道如果cookie禁用了,session还能用吗.这个答案肯定是不可以的。
但是我们也可以让服务器也可以通过URL重写的方式来传递SessionID的值,因此不是完全依赖Cookie。如果客户端Cookie禁用,则服务器可以自动通过重写URL的方式来保存Session的值,并且这个过程对程序员透明。
原理:
大家都知道,http是无状态的协议,客户每次读取web页面时,服务器都打开新的会话,而且服务器也不会自动维护客户的上下文信息,那么要怎么才能实现网上商店中的购物车呢,session就是一种保存上下文信息的机制,它是针对每一个用户的,变量的值保存在服务器端,通过SessionID来区分不同的客户,session是以cookie或URL重写为基础的,默认使用cookie来实现,系统会创造一个名为JSESSIONID的输出cookie,我们叫做session
cookie,以区别persistent cookies,也就是我们通常所说的cookie,注意session cookie是存储于浏览器内存中的,并不是写到硬盘上的,这也就是我们刚才看到的JSESSIONID,我们通常情是看不到JSESSIONID的,但是当我们把浏览器的cookie禁止后,web服务器会采用URL重写的方式传递Sessionid,我们就可以在地址栏看到sessionid=KWJHUG6JJM65HS2K6之类的字符串。
明白了原理,我们就可以很容易的分辨出persistent cookies和session cookie的区别了,网上那些关于两者安全性的讨论也就一目了然了,session cookie针对某一次会话而言,会话结束session cookie也就随着消失了,而persistent cookie只是存在于客户端硬盘上的一段文本(通常是加密的),而且可能会遭到cookie欺骗以及针对cookie的跨站脚本攻击,自然不如session cookie安全了。
通常session cookie是不能跨窗口使用的,当你新开了一个浏览器窗口进入相同页面时,系统会赋予你一个新的sessionid,这样我们信息共享的目的就达不到了,此时我们可以先把sessionid保存在persistent cookie中,然后在新窗口中读出来,就可以得到上一个窗口SessionID了,这样通过session cookie和persistent cookie的结合我们就实现了跨窗口的session tracking(会话跟踪)。
首先讲下他们的区别吧:
session存在服务器端;
cookie存在客户端;
他们的联系:
session是由服务器维护的一个服务器空间,当有用户访问时,他的会生成一个唯一的sessionId并且保存在本地的cookie当中,用户提交页面时,会将这一 sessionId提交到服务器端,来存取Session数据。
顾经常有面试会问道如果cookie禁用了,session还能用吗.这个答案肯定是不可以的。
但是我们也可以让服务器也可以通过URL重写的方式来传递SessionID的值,因此不是完全依赖Cookie。如果客户端Cookie禁用,则服务器可以自动通过重写URL的方式来保存Session的值,并且这个过程对程序员透明。
原理:
大家都知道,http是无状态的协议,客户每次读取web页面时,服务器都打开新的会话,而且服务器也不会自动维护客户的上下文信息,那么要怎么才能实现网上商店中的购物车呢,session就是一种保存上下文信息的机制,它是针对每一个用户的,变量的值保存在服务器端,通过SessionID来区分不同的客户,session是以cookie或URL重写为基础的,默认使用cookie来实现,系统会创造一个名为JSESSIONID的输出cookie,我们叫做session
cookie,以区别persistent cookies,也就是我们通常所说的cookie,注意session cookie是存储于浏览器内存中的,并不是写到硬盘上的,这也就是我们刚才看到的JSESSIONID,我们通常情是看不到JSESSIONID的,但是当我们把浏览器的cookie禁止后,web服务器会采用URL重写的方式传递Sessionid,我们就可以在地址栏看到sessionid=KWJHUG6JJM65HS2K6之类的字符串。
明白了原理,我们就可以很容易的分辨出persistent cookies和session cookie的区别了,网上那些关于两者安全性的讨论也就一目了然了,session cookie针对某一次会话而言,会话结束session cookie也就随着消失了,而persistent cookie只是存在于客户端硬盘上的一段文本(通常是加密的),而且可能会遭到cookie欺骗以及针对cookie的跨站脚本攻击,自然不如session cookie安全了。
通常session cookie是不能跨窗口使用的,当你新开了一个浏览器窗口进入相同页面时,系统会赋予你一个新的sessionid,这样我们信息共享的目的就达不到了,此时我们可以先把sessionid保存在persistent cookie中,然后在新窗口中读出来,就可以得到上一个窗口SessionID了,这样通过session cookie和persistent cookie的结合我们就实现了跨窗口的session tracking(会话跟踪)。
相关文章推荐
- PHP的SESSION和COOKIE的区别和联系
- PHP中session和cookie的区别和联系
- PHP中SESSION与COOKIE的区别与联系
- php 会话控制(了解cookie与session之间的区别与联系)
- PHP中SESSION与COOKIE的区别与联系
- php中cookie和session的区别和使用方法
- PHP Session与Cookie区别小结
- HTTP协议中session与cookie的联系与区别——UCWEB笔试题
- Session和Cookie的区别与联系
- cookie与session的区别和联系
- session和cookie的区别和联系!
- HTTP协议中session与cookie的联系与区别——UCWEB笔试题
- php的session与cookie的区别
- cookie与session的区别与联系
- HTTP协议中session与cookie的联系与区别
- PHP中SESSION和cookie的使用和区别
- cookie 与 session 联系与区别
- 由JSESSIONID谈cookie与SESSION的区别和联系
- cookie与session的区别和联系
- 由JSESSIONID谈cookie与SESSION的区别和联系