前言
session与cookie区别与联系
session存储在哪里？cookie存储在哪里？
cookie存在在浏览器上面，session存储在服务器端。
session安全还是cookie安全？
session比cookie安全。因为cookie是把整个cookiekey=>value都存储在浏览器上面。而session只是在浏览器上面放一个ID。数据都在数据库中，所以就算sessionid被获取利用，但是session中的数据并不会被恶意程序获取，这一点相对cookie来说就安全了一些。
Cookie禁用了，Session还能用吗？
Cookie与 Session，一般认为是两个独立的东西，Session采用的是在服务器端保持状态的方案，而Cookie采用的是在客户端保持状态的方案。但为什么禁用Cookie就不能得到Session呢？因为Session是用Session ID来确定当前对话所对应的服务器Session，而Session ID是通过Cookie来传递的，禁用Cookie相当于失去了Session ID，也就得不到Session了。
是不是Cookie让禁用了，Session就一定不能用了呢？答案是否定的，即使cookie禁用，session还可以借助于url来和客户端交互。
cookie为什么关闭浏览器后就失效了？
因为没有设置cookie过期时间
怎么手动禁止谷歌浏览器的cookie?为什么禁止？因为这样这个程序才能起效果.
1、首先进入谷歌浏览器界面，点击设置; 2、然后进入设置，点击安全和隐私设置; 3、接着进入界面，点击cookie及其他网站数据; 4、最后进入界面，点击阻止所有cookie。
在根目录下创建一个temp文件夹，temp文件夹里面创建一个phpsid.txt文件.
login.php
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <html> <head> <title>Login</title> <meta http-equiv="Content-Type" content="text/html; charset=gb2312"> </head> <body> 请登录： <form name="login" method="post" action="get_sid.php"> 用户名:<input type="text" name="username"><br> 密 码:<input type="password" name="userpwd"><br> <input type="submit" value="登录"> </form> </body> </html>
get_sid.php
<?php session_start();//开启session功能 $name=$_POST['username'];//获取用户名 $pass=$_POST['userpwd'];//获取密码 if(!$name || !$pass) {//如果用户名或者密码一个为空进行if里面 echo "用户名或密码为空，请<a href=\"login.php\">重新登录</a>"; exit(); } if (!$name=="admin" && $pass=="admin") {//用户名不对，重新登录 echo "用户名或密码不正确，请<a href=\"login.php\">重新登录</a>"; exit(); } //注册用户 $_SESSION['user']= $name;//把session赋值给session user。 $psid=session_id(); $fp=fopen("./temp/phpsid.txt","w+");//w+读写方式打开 fwrite($fp,$psid);//把session_id();里面的内容写入phpsid.txt文件里面 fclose($fp);//关闭文件 //身份验证成功，进行相关操作 echo $_SESSION['user'];//输出session中的user数据 echo '已登录<br>'; echo "<a href=\"set_sid.php\">下一页</a>"; ?>
set_sid.php
<?php $fp=fopen("./temp/phpsid.txt","r");//r:只读 $sid=fread($fp,1024);//1024字节数 fclose($fp);//关闭文件 session_id($sid);//session_id() 可以用来获取/设置 当前会话 ID。意思读取之前文本的session的值。这样就不用在创建会话了 session_start();//开启session功能 if(isset($_SESSION['user']) && $_SESSION['user']=="admin"){//session中存在user数据。并且user等于admin的话 echo $_SESSION['user']."已登录!"; }else{ echo "未登录!请<a href='login.php'>登录</a>后浏览"; exit();
解析：
当用户登录成功后，get_sid.php文件把session_id函数的值获取到一个文件中。这样就可以在cookie失效的情况下，使用之前的session_id里面的值
当点击下一页时。cookie已经失效了。这样就可以读取到之前文本的txt文件里面的值.并赋值给session_id函数(防止在创建一个session_id出来)。这样就可以使用同一个session进行操作啦
最后。
1、首先进入谷歌浏览器界面，点击设置; 2、然后进入设置，点击安全和隐私设置; 3、接着进入界面，点击cookie及其他网站数据; 4、最后进入界面，点击不阻止所有cookie。
