php案例 解决cookie失效后使用session的问题

简介: php案例 解决cookie失效后使用session的问题

前言

session与cookie区别与联系

session存储在哪里?cookie存储在哪里?

cookie存在在浏览器上面,session存储在服务器端。

session安全还是cookie安全?

session比cookie安全。因为cookie是把整个cookiekey=>value都存储在浏览器上面。而session只是在浏览器上面放一个ID。数据都在数据库中,所以就算sessionid被获取利用,但是session中的数据并不会被恶意程序获取,这一点相对cookie来说就安全了一些。

Cookie禁用了,Session还能用吗?

Cookie与 Session,一般认为是两个独立的东西,Session采用的是在服务器端保持状态的方案,而Cookie采用的是在客户端保持状态的方案。但为什么禁用Cookie就不能得到Session呢?因为Session是用Session ID来确定当前对话所对应的服务器Session,而Session ID是通过Cookie来传递的,禁用Cookie相当于失去了Session ID,也就得不到Session了。

是不是Cookie让禁用了,Session就一定不能用了呢?答案是否定的,即使cookie禁用,session还可以借助于url来和客户端交互。

cookie为什么关闭浏览器后就失效了?

因为没有设置cookie过期时间

怎么手动禁止谷歌浏览器的cookie?为什么禁止?因为这样这个程序才能起效果.

1、首先进入谷歌浏览器界面,点击设置;
  2、然后进入设置,点击安全和隐私设置;
  3、接着进入界面,点击cookie及其他网站数据;
  4、最后进入界面,点击阻止所有cookie。

在根目录下创建一个temp文件夹,temp文件夹里面创建一个phpsid.txt文件.

login.php

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<title>Login</title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
</head>
<body>
请登录:
<form name="login" method="post" action="get_sid.php">
用户名:<input type="text" name="username"><br>
密  码:<input type="password" name="userpwd"><br>
<input type="submit" value="登录">
</form>
</body>
</html>

get_sid.php

<?php
  session_start();//开启session功能
  $name=$_POST['username'];//获取用户名
  $pass=$_POST['userpwd'];//获取密码
  if(!$name || !$pass) {//如果用户名或者密码一个为空进行if里面
    echo "用户名或密码为空,请<a href=\"login.php\">重新登录</a>";
    exit();
  }
  if (!$name=="admin" && $pass=="admin") {//用户名不对,重新登录
    echo "用户名或密码不正确,请<a href=\"login.php\">重新登录</a>";
    exit();
  }
  //注册用户
  $_SESSION['user']= $name;//把session赋值给session user。
  $psid=session_id();
  $fp=fopen("./temp/phpsid.txt","w+");//w+读写方式打开
  fwrite($fp,$psid);//把session_id();里面的内容写入phpsid.txt文件里面
  fclose($fp);//关闭文件
  //身份验证成功,进行相关操作
  echo $_SESSION['user'];//输出session中的user数据
  echo '已登录<br>';
  echo "<a href=\"set_sid.php\">下一页</a>";
  ?>

set_sid.php

<?php
  $fp=fopen("./temp/phpsid.txt","r");//r:只读
  $sid=fread($fp,1024);//1024字节数
  fclose($fp);//关闭文件
  session_id($sid);//session_id() 可以用来获取/设置 当前会话 ID。意思读取之前文本的session的值。这样就不用在创建会话了
  session_start();//开启session功能
  if(isset($_SESSION['user']) && $_SESSION['user']=="admin"){//session中存在user数据。并且user等于admin的话
    echo $_SESSION['user']."已登录!";
  }else{
    echo "未登录!请<a href='login.php'>登录</a>后浏览";
  exit();

解析:

当用户登录成功后,get_sid.php文件把session_id函数的值获取到一个文件中。这样就可以在cookie失效的情况下,使用之前的session_id里面的值

当点击下一页时。cookie已经失效了。这样就可以读取到之前文本的txt文件里面的值.并赋值给session_id函数(防止在创建一个session_id出来)。这样就可以使用同一个session进行操作啦

最后。

1、首先进入谷歌浏览器界面,点击设置;
  2、然后进入设置,点击安全和隐私设置;
  3、接着进入界面,点击cookie及其他网站数据;
  4、最后进入界面,点击不阻止所有cookie。


相关文章
|
28天前
|
存储 自然语言处理 API
Session、cookie、token有什么区别?
Session、cookie、token有什么区别?
23 1
|
2月前
|
安全 PHP
从建站到拿站 -- PHP(Cookie设置)
从建站到拿站 -- PHP(Cookie设置)
17 0
|
2月前
|
存储 开发框架 NoSQL
ASP.NET WEB——项目中Cookie与Session的用法
ASP.NET WEB——项目中Cookie与Session的用法
27 0
|
2月前
|
存储 安全 API
Cookie,Session和Token
Cookie,Session和Token
|
28天前
|
数据采集 存储 安全
登录态数据抓取:Python爬虫携带Cookie与Session的应用技巧
登录态数据抓取:Python爬虫携带Cookie与Session的应用技巧
|
30天前
|
存储 安全 搜索推荐
Django中Cookie和Session的使用
Django中Cookie和Session的使用
21 0
|
1月前
|
存储 安全 对象存储
Cookie和Session的区别:从原理到应用
【2月更文挑战第18天】
53 6
|
1月前
|
存储 搜索推荐 安全
【Web开发】cookie和session
【Web开发】cookie和session
|
2月前
|
存储 搜索推荐 安全
Java Web开发中的会话管理:Cookie与Session对比
Java Web开发中的会话管理:Cookie与Session对比