PHP5：session会话的使用和分析-php编程-iyit.net-易特网络技术！

　　通行证: 用户密码

网站建设　下载中心　 社区论坛　信息公告 MY小屋

联系我们
设为首页
加入收藏

QQ,ASP,PHP,JSP,XML,SQL,.Net,编程程序网页图象建站经验私服




	当前位置：首页>>编程开发>>PHP专区>>正文	新版上线！[旧版]

注:打开慢时请稍等

PHP5：session会话的使用和分析

http://www.iyit.net 日期：2006-11-18 12:48:37 来源：iyit.net 点击：

【参加讨论】

　　 session改名示例：

＜?php
$previous_name = session_name("WebsiteID");
echo "新的session名为： $previous_name＜br /＞";
?＞

　　● 如何删除session？

　　1、unset ($_SESSION['xxx']) 删除单个session，unset($_SESSION['xxx']) 用来unregister一个已注册的session变量。其作用和session_unregister()相同。session_unregister()在PHP5中不再使用，可将之打入冷宫。

　　unset($_SESSION) 此函数千万不可使用，它会将全局变量$_SESSION销毁，而且还没有可行的办法将其恢复。用户也不再可以注册$_SESSION变量。

　　2、$_SESSION=array() 删除多个session

　　3、session_destroy()结束当前的会话，并清空会话中的所有资源。。该函数不会unset(释放)和当前session相关的全局变量(globalvariables),也不会删除客户端的session cookie.PHP默认的session是基于cookie的，如果要删除cookie的话，必须借助setcookie()函数。

　　返回值：布尔值。

　　功能说明：这个函数结束当前的session，此函数没有参数，且返回值均为true

　　session_unset() 如果使用了$_SESSION，则该函数不再起作用。由于PHP5必定要使用$_SESSION，所以此函数可以打入冷宫了。

　　下面是PHP官方关于删除session的案例：

＜?php
// 初始化session.
session_start();
/*** 删除所有的session变量..也可用unset($_SESSION[xxx])逐个删除。****/
$_SESSION = array();
/***删除sessin id.由于session默认是基于cookie的，所以使用setcookie删除包含session id的cookie.***/
if (isset($_COOKIE[session_name()])) {
setcookie(session_name(), '', time()-42000, '/');
}
// 最后彻底销毁session.
session_destroy();
?＞

　　由此我们可以得出删除Session的步骤：

　　①session_start()

　　②$_SESSION=array()/unset($_SESSION['xxx'])

　　③session_destroy()

　　● SESSION安全:

　　会话模块不能保证存放在会话中的信息只能被创建该会话的用户看到。根据其存放的数据，还需要采取更多措施来主动保护会话的完整性。

　　评估会话中携带的数据并实施附加保护措施通常要付出代价，降低用户的方便程度。例如，如果要保护用户免于受简单的社交策略侵害（注：指在 URL 中显示的会话 ID 会被别人在电脑屏幕上看到，或被别的网站通过 HTTP Referer 得到等），则应该启用 session.use_only_cookies。此情形下，客户端必须无条件启用 cookie，否则会话就不工作。

　　有几种途径会将现有的会话 ID 泄露给第三方。泄露出的会话 ID 使第三方能够访问所有与指定 ID 相关联的资源。第一，URL 携带会话 ID。如果连接到外部站点，包含有会话 ID 的 URL 可能会被存在外部站点的 Referer 日志中。第二，较主动的攻击者可能会侦听网段的数据包。如果未加密，会话 ID 会以明文方式在网络中流过。对此的解决方式是在服务器上实施 SSL 并强制用户使用。

　　默认情况下，所有与特定会话相关的数据都被存储在由 INI 选项 session.save_path 指定的目录下的一个文件中。对每个会话会建立一个文件（不论是否有数据与该会话相关）。这是由于每打开一个会话即建立一个文件，不论是否有数据写入到该文件中。注意由于和文件系统协同工作的限制，此行为有个副作用，有可能造成用户定制的会话处理器（例如用数据库）丢失了未存储数据的会话。
上面介绍函数下文将会用到，但还有一些有关session的函数也介绍一下：

　　session_encode

　　函数功能：sesssion信息编码

　　函数原型：string session_encode(void);

　　返回值：字符串

　　功能说明：返回的字符串中包含全局变量中各变量的名称与值，形式如：a|s:12:"it is a test\";c|s:4:"lala"; a是变量名 s:12代表变量a的值"it is a test的长度是12 变量间用分号”;”分隔。

本新闻共5页,当前在第3页 1 2 3 4 5

编辑：iyit.net　[发送给好友] [打印本页] [关闭窗口] [返回顶部]
上一篇：PHP和ASP上传漏洞探究
下一篇：IIS环境下安装PHP5手记全攻略
转载请注明来源：www.iyit.net
特别声明： 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。

　相关文章

Win2000下PHP服务器安装攻略	IIS环境下安装PHP5手记全攻略	PHP编程常用技巧四则
PHP编程与应用	用PHP编程读取汉字点阵数据	用PHP编程语言开发动态WAP页面
PHP编程之高级技巧——利用Mysql函数	用PHP编程开发“虚拟域名”系统	用PHP编程语言开发动态WAP页面
php编程命名规则	PHP编程常用技巧	PHP编程网上游
PHP程序员的自我修炼：PHP编程风格	文件下载统计php编程	PHP编程常用技巧四则

推荐新闻

合并VCD片断、快速删除文件夹--DOS命令

一劳永逸--批处理命令（一）

SQL Server安装文件挂起错误解决办法

	Copyrights © 2004-2006 iYiT.Net All Rights Reserved. 网站合作、广告联系QQ:147007642、466949678
	易特网络技术冀ICP备05011851号		浏览器不支持嵌入式框架，或被配置为不显示嵌入式框架。