网页编程语言学习第8章

吉林省三扬科技咨询有限公司
Session的配置与应用
13．session.gc_maxlifetime：该指令指定了过多长时间数据被视为 “垃圾”并由垃圾回收程序清理，单位为秒，默认值是1440。它的 判断依据是最后访问数据的时间，对于FAT文件系统则是最后修改 数据的时间。如果多个脚本共享同一个session.save_path目录，将以 所有session.gc_maxlifetime指令中的最小值为准。 14．session.referer_check：该指令用来验证HTTP Referer中是否包含 指定的字符串，如果包含则会话ID被视为有效，若不包含则会话ID 将视为无效。它的默认值为空，表示全部视为有效。 15．session.bug_compat_42和session.bug_compat_warn：PHP 4.2.3以 及之前的的版本有一个未注明的特性或者"BUG"，它允许用户在 register_globals 被禁用的情况下也可以初始化全局Session变量，如果 在PHP4.3以及更新版本中使用这个特性，并且同时开启了 session.bug_compat_42和session.bug_compat_warn指令会显示警告信 息。session.bug_compat_42和session.bug_compat_warn的默认值都为1， 表示开启。
吉林省三扬科技咨询有限公司
Session的配置与应用
5．:该指令用于指定发送到客户端的会话Cookie名，默 认值为PHPSESSID。 6．session.auto_start：该指令用于指定是否在请求开始时自动启动一 个会话，它接受两个值，分别为： 1：表示在请求开始时自动启动一个会话。
吉林省三扬科技咨询有限公司
Session的创建与销毁
尽管断开与服务器的连接或者时间过期可自动销毁会话，但是有时 是需要手工来销毁会话的，此时可使用session_unset()或 session_destroy() 函数。其中session_unset()函数的语法格式：
Session简介
Session是什么呢？通常在中文里翻译为“会话”。由于 网页是一种无状态的连接程序，因此无法得知用户的浏 览状态。所以我们必须通过Session来记录用户的有关信 息，以供用户再次以此身份对Web服务器提供要求时作 确认。 Session其实指的就是访问者从到达某个特定主页到离开 为止的那段时间。每一访问者都会单独获得一个Session。 在Web应用程序中，当一个用户访问该应用时，Session 类型的变量可以供这个用户在该Web应用的所有页面中 共享数据；如果另一个用户也同时访问该Web应用，他 也拥有自己的 Session变量，两个用户之间无法通过 Session变量共享信息。
吉林省三扬科技咨询有限公司
Session的配置与应用
16．session.entropy_file：该指令来指向提供一个外部资源（文件），该资源 （文件）会集成到会话ID的生成过程中。session.entropy_file指令的默认值为 空。 17．session.entropy_length：该指令指定了从外部资源（文件）读取的字节 数。默认值为0，表示禁用。 18．session.cache_limiter：该指令指定了会话页面所使用的缓冲控制模式， 以此决定客户端和中间代理如何缓存页面内容。它接受五个值，分别为： nocache ：表示无缓存，禁止客户端和中间代理缓存页面。默认值为nocache 。 none：阻止在HTTP头中发送禁用缓存的命令。
吉林省三扬科技咨询有限公司
Session的配置与应用
9．session.cookie_domain：该指令指定了会话Cookie的有效域，默认 值为空。使用这个指令可防止别的域非法读取自己的会话Cookie， 以增强Cookie的安全性。若session.cookie_domain指令的值为空，表 示将根据 Cookie规范生成Cookie的主机名。 10．session.cookie_secure：该指令决定是否仅使用安全连接(https)来 发送Cookie，默认值为off。 11．session.serialize_handler：该指令定义了序列化和逆序列化的处 理器名，默认值为php（php是标准序列化和逆序列化处理器）。此 外，PHP若启用了WDDX（Web开发数据交换）支持，还可使用 wddx处理器。 12．session.gc_probability和session.gc_divisor：session.gc_probability 指令和session.gc_divisor指令合起来定义在每次初始化会话时，启动 垃圾回收程序的概率。其中session.gc_probability指令作为分子部分， 默认值为1。session.gc_divisor指令作为分母部分，默认值为100。
在Web服务器端编程中，会话状态管理是一个很重要的方面。我们知 道HTTP是一种无状态（Stateless）的协议，它无法区分当前的一连 串请求是来自相同的客户端还是不同的客户端，或者客户端是处于 连接状态还是断开状态。正是由于HTTP协议的无状态特点，因此而 带来了一系列的问题，比如在某段时间内有许多用户登录网上银行 帐号，它们各自进行着买卖基金、转帐、查询余额等不同的业务， 如果服务器不能记住用户的身份，就可能出现刚买的基金存进了其 它人的帐号、转帐失误等许多未知的后果。 再如通过在线商店购物时，由于服务器不能记住以前的事务，当我 们把商品加入购物车时，服务器不知道购物车里原先有些什么，不 能记住客户都买了什么商品，因此购物车的功能将无法实现。
吉林省三扬科技咨询有限公司
会话管理的解决方案—Session与Cookie
那么如何才能实现会话状态呢？在PHP中，通常有以下 两种解决方案：
Session ： 中文翻译为“会话”，指用户访问网页到与服务器断 开连接的一个时间段。Session的功能是跟踪用户状态，存储整个 会话过程中保持其状态的信息。 Cookie ：Cookie是一个小文本文件，该文件里面记录了会话信息 并存储在客户端。
吉林省三扬科技咨询有限公司
Session的创建与销毁
在PHP5中，使用session_start()函数来创建一个会话状态， 同时意味着会话的开始，session_start()函数的语法格式： bool session_start ( void ) 如果拥有会话ID，session_start()函数将会继续当前会话， 否则创建一个新会话，并为用户会话分配一个会话ID。 开始一个会话之后，可使用PHP5的超级全局变量数组 $_SESSION[]来存储和取回Session中的变量。
void session_unset ( void )
session_unset()函数用于释放指定的Session变量，它不会完全删除会 话，用法：<?php ses源自ion_unset(); ?>
session_destroy()函数会完全删除当前会话，它的语法格式：
bool session_destroy ( void )
会话
课程内容
课程内容
会话管理的解决方案—Session与Cookie 使用Session 方案一—使用Session 使用Cookie 方案二—使用Cookie 购物车系统
吉林省三扬科技咨询有限公司
会话管理的解决方案—Session与Cookie
0：不会自动启动一个会话，需要用session_start()函数显式的启动，默认 值为0 。
7．session.cookie_lifetime:该指令指定了发送到浏览器的会话Cookie 的生命周期，单位为秒，默认值是0。当值是0时，表示会话Cookie 的生命周期直到浏览器被用户关闭为止。 8．session.cookie_path：该指令指定了会话 cookie 的有效路径，默认 值为“/”。当值是“/”表示Cookie对当前网站下的所有路径都是有效 的，若值为“/item”，则表示会话cookie只在网站下的item路径中才 是有效的。
1．session.save_handler：该指令定义了存储和获取与会话相关联数据的处理 器的名称，它可接受的参数有4个，分别为：
files：文件，默认值为files。 mm：共享内存。 sqlite： SQLite数据库。 user：用户自定义函数。
2．session.save_path；该指令定义了传递给存储处理器的参数，如果处理器 名为 files，则参数值为创建文件的路径。session.save_path指令的默认值为 “/tmp”。 在php.ini文件中，session.save_path指令还可以使用这种形式： session.save_path = "N;/path" 可选参数 N用来决定会话文件分布的目录深度，其值为一个整数。需要注意 的一点是要使用参数N，必须先创建好这些目录。
使用session_destroy()函数以后，当前会话将会失效，用法：
<?php session_destroy(); ?>
吉林省三扬科技咨询有限公司
Session的配置与应用
在使用会话时，大部分控制都是由PHP的配置文件来完成的。PHP5 共提供了25个会话配置指令负责会话处理功能，其中重要的23个有：
吉林省三扬科技咨询有限公司
使用Session 方案一—使用Session
Session简介 Session的创建与销毁 Session的配置与应用 Session中的存取对象与应用数组 Session的共享与安全 提高Session的效率
吉林省三扬科技咨询有限公司
吉林省三扬科技咨询有限公司
Session的配置与应用
3．e_cookies：该指令用来决定是否在客户端使用 cookie 来 存放会话 ID，它接受两个值，分别为： 1：表示启用，默认值为1。 0：表示禁用。 4 ． e_only_cookies ：会话 ID 与某个用户相关联可通过两种 途 径 ， 一 种 是 使 用 Cookie ， 另 一 种 使 用 URL 传 递 。 e_only_cookies 指 令 用 来 决 定 是 否 在 客 户 端 只 使 用 Cookie 来 存 放 会 话 ID ， 而 放 弃 使 用 URL 传 递 。 e_only_cookies指令接受两个值，分别为： 1：表示只使用Cookie，默认值为1 。 0：表示同时使用Cookie和URL传递。 当 e_only_cookies 指 令 的 值 设 置 成 1 时 ， 可 防 止 有 关 通 过 URL 传递会话 ID 的攻击。