php代码为什么刷新两次才能获取session!!!!

php代码为什么刷新两次才能获取session!!!!,第1张

也碰到一样的问题

原因是

session好像没有及时建立起来,因为session依赖于cookie吧。我后来想了一个办法用数据库保存数据

反正session_id()好象是一致的。

在PHP中使用过SESSION的朋友可能会碰到这么一个问题,SESSION变量不能跨页传递。这令我苦恼了好些日子,最终通过查资料思考并解决了这个问题。我认为,出现这个问题的原因有以下几点:

1、客户端禁用了cookie

2、浏览器出现问题,暂时无法存取cookie

3、phpini中的sessionuse_trans_sid = 0或者编译时没有打开--enable-trans-sid选项

为什么会这样呢?下面我解释一下:

Session储存于服务器端(默认以文件方式存储session),根据客户端提供的session id来得到用户的文件,取得变量的值,session id可以使用客户端的Cookie或者>

PHP中的session在默认情况下是使用客户端的Cookie来保存session id的,所以当客户端的cookie出现问题的时候就会影响session了。必须注意的是:session不一定必须依赖cookie,这也是session相比cookie的高明之处。当客户端的Cookie被禁用或出现问题时,PHP会自动把session id附着在URL中,这样再通过session id就能跨页使用session变量了。但这种附着也是有一定条件的,即“phpini中的sessionuse_trans_sid = 1或者编译时打开打开了--enable-trans-sid选项”。

明白了以上的道理,现在我们来抛开cookie使用session,主要途径有三条:

1、设置phpini中的sessionuse_trans_sid = 1或者编译时打开打开了--enable-trans-sid选项,让PHP自动跨页传递session id。

2、手动通过URL传值、隐藏表单传递session id。

3、用文件、数据库等形式保存session_id,在跨页过程中手动调用。

通过例子来说明吧:

s1php

<php

session_start();

$_SESSION['var1']="中华人民共和国";

$url="<a href=""\"s2php\">下一页</a>";

echo $url;

>

s2php

<php

session_start();

echo "传递的session变量var1的值为:"$_SESSION['var1'];

>

运行以上代码,在客户端cookie正常的情况下,应该可以在得到结果“中华人民共和国”。

现在你手动关闭客户端的cookie,再运行,可能得不到结果了吧。如果得不到结果,再“设置phpini中的sessionuse_trans_sid = 1或者编译时打开打开了--enable-trans-sid选项”,又得到结果“中华人民共和国”

这也就是上面所说的途径1。

下面再说途径2:

修改的代码如下:

s1php

<php

session_start();

$_SESSION['var1']="中华人民共和国";

$sn = session_id();

$url="<a href=""\"s2phps="$sn"\">下一页</a>";

echo $url;

>

s2php

<php

session_id($_GET['s']);

session_start();

echo "传递的session变量var1的值为:"$_SESSION['var1'];

>

办法3还是通过例子来说明:

loginhtml

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 401 Transitional//EN">

<html>

<head>

<title>Login</title>

<meta ;

同样请关闭cookie测试,用户名:laogong 密码:123 这是通过文件保存session id的,文件是:e:\tmp\phpsidtxt,请根据自己的系统决定文件名或路径。

至于用数据库的方法,我就不举例子了,与文件的方法类似。

总结一下,上面的方法有一个共同点,就是在前一页取得session id,然后想办法传到下一页,在下一页的session_start();代码之前加代码session_id(传过来的session id);

PHP中的session有效期默认是1440秒(24分钟),也就是说,客户端超过24分钟没有刷新,当前session就会失效。当然如果用户关闭了浏览器,会话也就结束了,Session自然也不存在了!

可以通过如下方式来设置:

<php

session_start();

// 保存一天

$lifeTime = 24 3600;

setcookie(session_name(), session_id(), time() + $lifeTime, "/");

>

sessionKey就相当于你存了一个属性在session中,就好比是HashMap中的key和value之间的关系,sessionId关联中容器中的唯一一个session,sessionId对应的可以是JSESSIONID

Session_key是调用大部分API必须的参数,但一个小时后过期,

户挂机或长时间不刷新页面,就没法得到新的Session_key

不用担心,系统为每个访问者都设立一个独立的Session对象,用以存储Session变量,并且各个访问者的Session对象互不干扰。

session的id(Session的代号)通过session_id()方法直接获取。

<php    

      session_start();    

      echo session_id();//  目前 Session 的代号

      //session_id()函数可取得或者重新配置目前存放 Session 的代号。若无参数 id 则表示只有取得目前 Session 的代号,加上参数则表示将 Session 代号设成新指定的 id。输入及返回均为字符串。

 >

 

同样还是将用户的认证信息保证在一个cookie中,具体如下:

1cookie名:uid。推荐进行加密,比如MD5('站点名称'+userid)。

2cookie值:登录名|有效时间Expires|hash值。hash值可以由"登录名+有效时间Expires+用户密码(加密后的)的前几位+salt",salt是保证在服务器端站点配置文件中的随机数。

这样子设计有以下几个优点:

1即使数据库被盗了,盗用者还是无法登录到系统,因为组成cookie值的salt是保证在服务器站点配置文件中而非数据库。

2如果账户被盗了,用户修改密码,可以使盗用者的cookie值无效。

3如果服务器端的数据库被盗了,通过修改salt值可以使所有用户的cookie值无效,迫使用户重新登录系统。

4有效时间Expires可以设置为当前时间+过去时间(比如2天),这样可以保证每次登录的cookie值都不一样,防止盗用者窥探到自己的cookie值后作为后门,长期登录。

以上就是关于php代码为什么刷新两次才能获取session!!!!全部的内容,包括:php代码为什么刷新两次才能获取session!!!!、关于PHP中SESSION取值的问题、php中session有时候能获取,有时候无法获取。。。等相关内容解答,如果想了解更多相关内容,可以关注我们,你们的支持是我们更新的动力!

欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/web/9472057.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-04-28
下一篇 2023-04-28

发表评论

登录后才能评论

评论列表(0条)

保存