Session及其和Cookie的區别

關聯課件： 7子項目七 - Session及其和Cookie的區别（點擊在線預覽）

7.3.1.2   Session機制的原理及使用

       Session存儲于服務器端（默認以文件方式存儲），根據客戶端提供的session id得到用戶的文件，取得變量的值，session id可以使用客戶端的Cookie或者訪問的URL的附加數據傳送給服務器，然後(hòu)服務器讀Session的目錄。也就是說，session id是取得存儲在服務上Session變量的身份證。如果配置文件“php.ini”中沒(méi)有設置“session.auto_start=1”，那麼(me)要使用Session就必須先運行代碼session_start();運行的時候，就在服務器上産生了一個session文件，随之也産生了與之惟一對(duì)應的一個session id，定義session變量以一定形式存儲在剛才産生的session文件中。通過(guò)session id，可以取出定義的變量。

      下面(miàn)通過(guò)一個實例來學(xué)習一下Session的使用。

      把文件“7-1.php”、“7-1action.php”、“7-1action-check.php”中的代碼做一些改動。

      1）“7-1.php”中的執行代碼無需變化，詳細請查看代碼“7-2action.php”。

      2）“7-1action.php”中的執行代碼去掉：

setcookie("user_name", $_POST[user_name]);

setcookie("user_pw", $_POST[user_pw]);

     增加代碼：

$_SESSION["user_name"]=$_POST["user_name"];

$_SESSION["user_pw"]=$_POST["user_pw"];

     并把做下列替換：

將(jiāng)"$_COOKIE["user_name"]"替換成(chéng)"$_SESSION["user_name"]";

將(jiāng)"$_COOKIE["user_pw"]"替換成(chéng)"$_SESSION["user_pw"]"。

     詳細請查看代碼“7-2action.php”。

     3）“7-2action-check.php”中執行代碼做如下替換：

將(jiāng)"$_COOKIE["user_name"]"替換成(chéng)"$_SESSION["user_name"]";

將(jiāng)"$_COOKIE["user_pw"]"替換成(chéng)"$_SESSION["user_pw"]"。

    詳細請查看代碼“7-2action-check.php”。

    其運行的結果如圖7-5所示。

（a）程序7-2.php的運行結果

（b）程序7-4 action.php的運行結果

(c)  程序7-2action-check.php的運行結果

不難發(fā)現，注冊Session的方法爲：$_SESSION["Session_name"]=值。

      7.3.1.3 Cookie與Session的比較 

      1. 存儲機制。

     Cookie是一種(zhǒng)在遠程浏覽器端存儲數據并以此來跟蹤和識别用戶的機制，而Session是存儲于服務器端（默認以文件方式存儲session）的。

      2. 生效條件

     Cookie的生效與浏覽器端設置有關，如果浏覽器端禁用了Cookie，那麼(me)它就不能(néng)生效了。Session的生效與服務器端的配置有關，如果“php.ini”中沒(méi)有設置“session.auto_start=1”，那麼(me)要使用Session就必須先運行代碼session_start()。

     3. 注冊方法

     Cookie的注冊方法爲：setcookie("cookie_name", "值");Session的注冊方法爲：$_SESSION ["Session_name"]=值。

     4. 生效範圍

     Cookie的生效範圍爲注冊後(hòu)的所有頁，Session的生效範圍爲注冊起(qǐ)的所有頁。

     值得注意的是，PHP中的Session在默認情況下是使用客戶端的Cookie來保存session id的，所以當客戶端的Cookie出現問題的時候就會影響Session了。但是，session不一定必須依賴Cookie，這(zhè)也是Session相比Cookie的高明之處。當客戶端的Cookie被禁用或出現問題時，PHP會自動把session id附着在URL附加數據中,這(zhè)樣再通過(guò)session id就能(néng)跨頁使用Session變量了。