php.ini中的session配置说明 下面介绍能让session运行的必要配置步骤手动配置PHP运行环境时,最容易遗忘的一项是服务器端session
文件的存储目录配置工作,打开php.ini文件,搜索Session,找到session.save_path,默认值为/tmp,代表session文件保存在c:/tmp目录下,默认tmp目录并没有创建,
你可以在c盘下创建tmp目录,或者创建一个其他目录,比如leapsoulcn,再修改session.save_path的值,并去掉,即session.save_path = ‘/leapsoulcn’注意事项:1、一般为了保证服务器的安全,session.save_path值最好设置为外网无法访问的目录,另外如果你是在linux服务器下进行session配置,请务必同时配置此目录为可读写权限,否则在执行session *** 作时会报错。2、在使用session变量时,为了保证服务器的安全性,最好将register_globals设置为off,以保证全局变量不混淆,在使用session_register()注册session变量时,你可以通过系统全局变量$_SESSION来访问,比如你注册了leapsoulcn变量,你可以通过$_SESSION['leapsoulcn']来访问此变量。session.save_path配置其他说明事项,从php.ini配置文件翻译而来你可以使用”N[MODE]/path”这样模式定义该路径,N是一个整数,表示使用N层深度的子目录,而不是将所有数据文件都保存在一个目录下。[MODE]可选,必须使用8进制数,默认600(=384),表示每个目录下最多保存的会话文件数量。[MODE]并不会改写进程的umask。php不会自动创建这些文件夹结构。可使用ext/session目录下的mod_files.sh脚本创建。如果该文件夹可以被不安全的用户访问(比如默认的”/tmp”),那么将会带来安全漏洞。当N>0时自动
垃圾回收将会失效,具体参见下面有关垃圾搜集的部分。如果你服务器上有多个虚拟主机,建议针对每个不同的虚拟主机分别设置各自不同的目录。至此最基本的session配置就完成了,你只要保存php.ini,并重启apache,即可使用session功能。其他session配置说明session.save_handler = ”files”默认以文件方式存取session数据,如果想要使用自定义的处理器来存取session数据,比如数据库,用”user”。session.use_cookies = 1是否使用cookies在客户端保存会话sessionid,默认为采用cookiessession.use_only_cookies = 0是否仅仅使用cookie在客户端保存会话sessionid,这个选项可以使管理员禁止用户通过URL来传递id,默认为0,如果禁用的话,客户端如果禁用Cookie将使session无法工作。session.name = “PHPSESSID”当做cookie name来使用的session标识名session.auto_start = 0是否自动启动session,默认不启动,我们知道在使用session功能时,我们基本上在每个php脚本头部都会通过session_start()函数来启动session,如果你启动这个选项,则在每个脚本头部都会自动启动session,不需要每个脚本头部都以session_start()函数启动session,推荐关闭这个选项,采用默认值。session.cookie_lifetime = 0传递sessionid的Cookie有效期(秒),0表示仅在浏览器打开期间有效。session.gc_probability = 1session.gc_divisor = 100定义在每次初始化会话时,启动垃圾回收程序的概率。计算公式如下:session.gc_probability/session.gc_divisor,比如1/100,表示有1%的概率启动启动垃圾回收程序,对会话页面访问越频繁,概率就应当越小。建议值为1/1000~5000。session.gc_maxlifetime = 1440设定保存的session文件生存期,超过此参数设定秒数后,保存的数据将被视为’垃圾’并由垃圾回收程序清理。判断标准是最后访问数据的时间(对于FAT文件系统是最后刷新数据的时间)。如果多个脚本共享同一个session.save_path目录但session.gc_maxlifetime不同,将以所有session.gc_maxlifetime指令中的最小值为准。如果你在session.save_path选项中设定使用子目录来存储session数据文件,垃圾回收程序不会自动启动,你必须使用自己编写的shell脚本、cron项或者其他办法来执行垃圾搜集。比如设置”session.gc_maxlifetime=1440″ (24分钟):cd /path/to/sessionsfind -cmin +24 | xargs rm以上是一些常用的session配置选项说明,更多的session配置选项说明你可以参考php.ini文件中的说明。至此,在php.ini配置文件中对session进行配置的PHP教程就介绍完毕了,通过上面的步骤实践与学习,基本的session功能都可以使用,至于session性能等其他方面则需要根据服务器环境和需求进行微调了,这个得自己体会。一、介绍
PHP中session默认过期时间是1440S,超过这个时间没有页面刷新或者用户关闭了浏览器,session就会失效。
二、设置
session文件存储在服务器端,通过保存在用户端的SessionId与服务器进行交互,session的配置文件是php.ini,相关参数如下:
1.session.use_cookies = 1,默认1,代表SessionId通过cookie来传递,否则会用Query_String
2.session.name = PHPSESSID,默认PHPSESSID,代表SessionID储存的变量名称,可能是Cookie,也可能是Query_String来传递
3.session.cookie_lifetime = 604800,是SessionID在客户端Cookie储存的时间,默认是0,代表浏览器一关闭SessionID立即失效,这里我设置了7天
4.session.gc_maxlifetime = 604800,默认是1440,代表session在服务器端保留的时间,超过这个时间就会失效。这里我设置了7天,与客户端的cookie有效时间一致
三、其他情况
一般情况下把这四个值设置好之后就可以更改session的有效期了,但是当多个站点的session文件都保存在公用临时路径时,由于php的GC(Garbage Collector)机制,某个站点启动垃圾回收机制,都会把公用临时文件目录下的文件全部清除,这就会导致session失效,解决方法就是更改php.ini里session文件的保存路径:
session.save_path=‘你的路径’;
评论列表(0条)