PHP之所以能過成爲熱門語言,必定有很多值得學習的地方。以下是本站小編精心爲大家整理的 PHP語言中 Session 的使用方法,希望對大家學習有所幫助!更多內容請關注應屆畢業生網!
PHP有很多值得學習的地方,這裏我們主要介紹PHP Session使用。在PHP開發中對比起Cookie,session 是存儲在服務器端的會話,相對安全,並且不像 Cookie 那樣有存儲長度限制,下面我們就簡單介紹 PHP Session使用。
由於 Session 是以文本文件形式存儲在服務器端的,所以不怕客戶端修改 Session 內容。實際上在服務器端的 Session 文件,PHP 自動修改 session 文件的權限,只保留了系統讀和寫權限,而且不能通過 ftp 修改,所以安全得多。PHPChina 開源社區門戶對於 Cookie 來說,假設我們要驗證用戶是否登陸,就必須在 Cookie 中保存用戶名和密碼(可能是 md5 加密後字符串),並在每次請求頁面的時候進行驗證。如果用戶名和密碼存儲在數據庫,每次都要執行一次數據庫查詢,給數據庫造成多餘的負擔。
因爲我們並不能只做一次驗證。爲什麼呢?因爲客戶端 Cookie 中的信息是有可能被修改的。假如你存儲 $admin 變量來表示用戶是否登陸,$admin 爲 true 的時候表示登陸,爲 false 的時候表示未登錄,在第一次通過驗證後將 $admin 等於 true 存儲在 Cookie,下次就不用驗證了,這樣對麼?錯了,假如有人僞造一個值爲 true 的 $admin 變量那不是就立即取的了管理權限麼?非常的不安全。
而 Session 就不同了,Session 是存儲在服務器端的,遠程用戶沒辦法修改 session 文件的內容,因此我們可以單純存儲一個 $admin 變量來判斷是否登陸,首次驗證通過後設置 $admin 值爲 true,以後判斷該值是否爲 true,假如不是,轉入登陸界面,這樣就可以減少很多數據庫操作了。而且可以減少每次爲了驗證 Cookie 而傳遞密碼的不安全性了(session 驗證只需要傳遞一次,假如你沒有使用 SSL 安全協議的話)。即使密碼進行了 md5 加密,也是很容易被截獲的。
當然使用 session 還有很多優點,比如控制容易,可以按照用戶自定義存儲等(存儲於數據庫)。我這裏就不多說了。PHP Session使用在 是否需要設置呢?一般不需要的,因爲並不是每個人都有修改 的權限,默認 session 的存放路徑是服務器的系統臨時文件夾,我們可以自定義存放在自己的文件夾裏,這個稍後我會介紹。
開始介紹如何創建 session。非常簡單,真的。啓動 session 會話,並創建一個 $admin 變量:
// 啓動 session session_start(); // 聲明一個名爲 admin 的變量,並賦空值。 $_session["admin"] = null; ?>
如果你使用了 Seesion,或者該 PHP 文件要調用 Session 變量,那麼就必須在調用 Session 之前啓動它,使用 session_start() 函數。其它都不需要你設置了,PHP 自動完
成 session 文件的`創建。執行完這個程序後,我們可以到系統臨時文件夾找到這個 session 文件,一般文件名形如:sess_4c83638b3b0dbf65583181c2f89168ec,後面是 32 位編碼後的隨機字符串。用編輯器打開它,看一下它的內容:
一般該內容是這樣的結構:
1.
2.
3.
4.
5. // 表單提交後... $posts = $_POST; // 清除一些空白符號 foreach ($posts as $key => $value) {
6. $posts[$key] = trim($value);
7. }
8. $password = md5($posts["password"]);
9. $username = $posts["username"];
10. $query = "SELECT `username` FROM `user` WHERE `password` =
'$password'";
11. // 取得查詢結果
12. $userInfo = $DB->getRow($query);
13. if (!empty($userInfo))
14. {
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
31.
32. if ($userInfo["username"] == $username) { // 當驗證通過後,啓動 session session_start(); // 註冊登陸成功的 admin 變量,並賦值 true $_session["admin"] = true; } else { die("用戶名密碼錯誤"); } } else { die("用戶名密碼錯誤"); } 我們在需要用戶驗證的頁面啓動 session,判斷是否登陸: // 防止全局變量造成安全隱患
33. $admin = false;
34.
35.
36.
37.
38.
39.
40.
41.
42.
43.
44.
45.
46.
47.
是不是很簡單呢?將 $_session 看成是存儲在服務器端的數組即可,我們註冊的每一個變量都是數組的鍵,跟使用數組沒有什麼分別。
// 啓動會話,這步必不可少 session_start(); // 判斷是否登陸 if (isset($_SESSION["admin"]) && $_session["admin"] === true) { echo "您已經成功登陸"; } else { // 驗證失敗,將 $_session["admin"] 置爲 false $_session["admin"] = false; die("您無權訪問"); } ?>