标签：判断 注意 客户端 登陆 session失效 路径 浏览器 控制 echo
session_start 开启session
概念：session把客户资料存在服务器中，给浏览器一个加密凭证，每次登录生成的凭证都不相同，浏览器用cookie保存凭证。下次访问时服务器收到凭证后，打开文件读取session信息。session_start(); // 开启session$_SESSION[‘user‘] = ‘liudehua‘; //添加参数echo $_SESSION[‘user‘]; //读取sessionsession凭证保存的目录地址 在php.ini中有session.save_path = "D:/php"
session语法学习session_start(); //创建,修改,还是销毁session,都需要先开启session设置session$_SESSION[‘user‘]=‘zhaobenshan‘; //$_SESSION就可以自由的添加,删除，修改,当成普通数组一样操作；cookie的操作,只能通过setcookie函数来进行。$_SESSION[‘school‘]=‘PKU‘;
销毁sessionunset($_SESSION[‘user‘]); //可以单独销毁某一个单元,即把$_SESSION数组某一个单元unset掉$_SESSION = array(); //可以整体把箱子给清空,即$_SESSION数组给清空session_unset(); //利用函数把箱子整体清空,效果同第2种办法session_destroy(); //彻底把箱子给毁掉,即文件都没了
探讨session的生命周期!要想让session失效，要从1:客户端的cookie 2:服务器端的session文件两个方面操作在php.ini里session.cookie_lifetime = 15选项,控制sessionid的cookie的生命周期,秒为单位 注意:如果用户篡改了cookie,让cookie的生命周期为1年,那你也判断不出来.如果想严格的让session就半小时有效,可以这样: $_SESSION[‘time‘] = 登陆时的时间戳
session的有效路径!session的有效,取决于cookie,cookie在哪儿有效,session自然就能读到。PHP.int中session.cookie_path = /选项,指定了sessionid这个cookie的有效路径是 / 路径,自然session无论在多深的目录下设置,而session在整站都有效。
cookie只能存储字符串/数字这样的标量数据session还可以存储数组/对象 (除了资源型,其他7种都可以)请注意:如果你把对象存储到session里,那么另一个读取session的页面,也必须有此对象对应的类声明才合理.否则,从session里分析出一个对象,却没有与之对应的类,则会提示: __PHP_Incomplete_Class Object从http协议的角度看，cookie信息是放在头信息里传输的，自然使用cookie之前,不能有任何主体信息的输出,空白也不行
标签：判断 注意 客户端 登陆 session失效 路径 浏览器 控制 echo
原文地址：http://www.cnblogs.com/liuran123/p/6064301.html
