Session是否必須依賴Cookie
發表時間:2024-06-18 來源:明輝站整理相關軟件相關文章人氣:
[摘要]Session是否必須依賴Cookie?www.ouryh.net銀河技術在線║整理時間:2001-8-7║作者: 不詳 ║來源: 不詳 ║閱讀:36 PHP中的session可以默認情況下是使用客戶端的Cookie(以便和普通意義上的Cookie區別,我稱之為session cookie,普通...
Session是否必須依賴Cookie?
www.ouryh.net銀河技術在線║整理時間:2001-8-7║作者: 不詳 ║來源: 不詳 ║閱讀:36
PHP中的session可以默認情況下是使用客戶端的Cookie(以便和普通意義上的Cookie區別,我稱之為session cookie,普通意義上的Cookie為Cookie)來保存session id的,但是PHP中的session是否只能使用session cookie呢?當然不是,否則何必還弄個session出來,不如直接用Cookie算了.Session的一大優點就是當客戶端的Cookie被禁用時會自動把session id附在URL中,這樣再通過session id就能記住session變量了.
下面我寫兩個文件來證實一下,首先在瀏覽器中設置禁用Cookie.
<? //文件名為test1.php
session_start();
session_register("url");
$url="test2.php";
echo "<a href=$url>goto test2.php</a>
";
?>
<?//文件名為test2.php
session_start();
if (session_is_registered("url")) {
echo "Congratulations.
";
$url="test1.php";
echo "<a href=$url>goto test1.php</a>
";
}
else echo "Failed.
";
?>
現在在瀏覽器中輸入"http://localhost/test1.php",把鼠標移到鏈接上看看狀態欄上的地址,不是簡單的"http://localhost/test2.php",而是這種形式:"http://localhost/test2.php?PHPSESSID=6e3610749f7ded3784bc4a4dd10f879b".你還可以查看Html的源文件,源文件是這種形式:
<a href="test2.php?PHPSESSID=6e3610749f7ded3784bc4a4dd10f879b">goto test2.php</a>
所以說這完全是PHP的功勞,和瀏覽器無關,也就是說無論你用什么瀏覽器session都有效,而不是有的人認為的只對IE有用.
但是,我們的超鏈接是語句是由echo語句輸出的,如果超鏈接不包含在PHP的標簽<? ?>之內會怎樣呢?還是寫個例子來驗證一下,把test1.php稍作修改:
<?
session_start();
session_register("url");
$url="test2.php";
echo "<a href=$url>goto test2.php</a>
";
?>
<a href="test2.php">(Html形式)goto test2.php</a>
在瀏覽器中輸入"http://localhost/test1.php",分別把鼠標移到兩個鏈接上看看有沒有不同?可以看到,兩個鏈接是完全相同的,后面都會自動附帶session id.所以不必擔心沒被包含在PHP標簽中的鏈接會失效,PHP不會這么笨的.
但是在使用時要注意必須先用session_start()函數告訴PHP開始用session,哪怕你在這個文件中只有html代碼,如:
<? session_start();?>
<html>
<head>
<body>
<a href=test2.php>gogogo</a>
…………
記得有人說過這個優點只能在linux/unix下才能發揮出來,而我用的Win2000p+Apache1.3.17+Php4.0.4pl1,PHP為Apache模塊方式,卻照樣可以.恰恰相反,我轉到linux下去測試時反而不行了.其實是在編譯時的一個選項--enable-trans-sid控制了這項功能能否有用.而按照PHP默認來編譯時是沒有打開這項功能的,只需重新編譯時加入它就可以了.我的配置為Apache1.3.17+Php4.0.4pl1,PHP為Apache模塊方式,在linux重新編譯后用Netscape Navigator4.7測試可以通過(這更證明了和瀏覽器無關).
只靠session是不能跨窗口使用的,即使你啟用了Cookie,當你在一個窗口中有一個合法的session id(記錄在session cookie中,不是URL中),再新開一個窗口進入相同頁面時,你會重新擁有一個新的session id,而與前一個窗口互不影響.要想跨窗口使用同一個session id就只能在URL后指定session id,也就是說如果你把帶有session id的的窗口的URL復制,在新開的窗口中粘貼一下,還是照樣使用的.知道了session id的這個原理要實現跨窗口session還是不難的,可以把Cookie與session結合起來,首先取得當前合法的session id,然后把它記錄在Cookie中,在其它窗口讀取Cookie就可獲得當前的Session id了.具體實現我記得在phpuser上有一篇文章專門討論過.
最后再說一下:
①經常有人問到"為什么copy你寫好的代碼,卻會出錯,你也太……",再把出錯提示拿來一看:
Warning: open(/tmpsess_eca1da208748db2e9c6bec1fccc182b4, O_RDWR) failed: m (2) in c:/www/test1.php on line 2
其實是他自己的問題:session存放的路徑/tmp不存在.有兩種辦法:一是在根目錄(一般是C:)建一個名為tmp的目錄;二是修改php.ini文件
session.save_path = /tmp ;
把/tmp目錄用絕對路徑指定一個目錄(當然必須存在),如我的php.ini中
session.save_path = G:PHPtempsession ;
②還有一種情況的出錯信息為:
Warning: Cannot send session cache limiter - headers already sent (output started at
c:/www/test1.php:1) in c:/www/test1.php on line 2
這是因為你在用session_start()之前已經數據輸出到客戶端了,比如說Html標簽、文字甚至是空格都不行,所以最好在程序第一句就用session_start().
好了,說了這么些,都是我親自試驗通過的,如果有不對的或不準確的地方歡迎討論(xcloudy@china.com).