PHPセッションとCookieの使用手順

2.3 セッション関数を使用してページ キャッシュを制御します。?
多くの場合、Web ページがクライアントにキャッシュされているかどうかを判断する必要があります。またはキャッシュの有効時間を設定します。たとえば、Web ページに機密性の高いコンテンツがあり、それを表示するにはログインする必要があります。ローカル キャッシュに保存されている場合は、ログインせずにローカル キャッシュを直接開いて Web ページを参照できます。 in.?

session_cache_limiter('private'); を使用すると、ページ クライアント キャッシュを制御できます。これは session_start() の前に呼び出す必要があります。?
パラメータの詳細については、http://blog.chinaunix.net/u/27731/showart.php?id=258087 のクライアント キャッシュ制御を参照してください。?
クライアント キャッシュ時間を制御するには、session_cache_expire を使用します。 ?

これは、セッションを使用するときにキャッシュを制御するためのメソッドです。 header() のコントロール ページ。?

2.4 セッションの削除?

3 つの手順が必要です。?

session_destroy (); // ステップ 1: サーバー側のセッション ファイルを削除し、setcookie(session_name(),'', time()-3600); / ステップ 2: 実際のセッションを削除します:?
$_SESSION= array(); // ステップ 3: $_SESSION グローバル変数配列を削除します?>?

2.5 PHP 大規模 Web アプリケーションでのセッションの使用 訪問数が多いサイトの場合、デフォルトのセッション保存方法はデータベースを使用するのが最適ではありません。このとき、関数 bool session_set_save_handler ( callbackopen、callbackclose、callbackread、callbackwrite、callbackdestroy、callbackgc ) がこの問題の解決策を提供します。?
この関数で使用される 6 つの関数?

1. bool open() はセッション ストレージ メカニズムを開くために使用されます。?

2. bool close( ) は、セッション ストレージ操作を閉じるために使用されます。?

3. mixde read() ストレージからセッション データをロードするときにこの関数を使用します。 4. bool write() 指定されたすべてのデータを書き込みます。セッション ID をストレージに送信します。 5. bool destroy() 指定されたセッション ID に関連付けられたデータを破棄します。 6. bool gc() ストレージ システム内のデータのガベージ コレクション。例については、PHP マニュアルの session_set_save_handler() 関数を参照してください。
クラスを使用して処理する場合は、session_set_save_handler(?
array('className','open'),?
array('className','close'),?
array('className','read'),?
array('className', 'write'),?
array( 'className','destroy'),?
array('className','gc'),?
)?
className クラス内の 6 つの静的メソッドを呼び出すと、className は静的メソッドを呼び出さずにオブジェクトを変更できますが、静的メンバーを使用するとオブジェクトを生成する必要がなく、パフォーマンスが向上します。 ?

2.6 よく使用されるセッション関数:?

bool session_start(void); 🎜>bool session_destroy (void): サーバー側のセッション関連ファイルを削除します。 stringsession_id() 現在のセッションの ID?
stringsession_name() 現在アクセスされているセッションの名前。クライアントがセッション ID を保存する Cookie 名です。デフォルトは PHPSESSID です。arraysession_get_cookie_params() このセッションに関連付けられたセッションの詳細。?
stringsession_cache_limiter() セッション ini を使用してページのクライアント キャッシュを制御します session_cache_expire() クライアント キャッシュ時間を制御します bool session_destroy() サーバーを削除します最後にセッション情報を保存するファイル void session_set_cookie_params( int lifetime [, stringpath [, stringdomain [, bool secure [, bool httponly]]]] ) このセッションに関連付けられたセッションの詳細を設定します bool session_set_save_handler( callbackopen, callbackclose 、callbackread、callbackwrite、callbackdestroy、callbackgc) セッションを処理する関数を定義します (デフォルトのメソッドは使用しません)?
bool session_regenerate_id([bool delete_old_session]) 新しいセッション ID を割り当てます?


2.7 セッションのセキュリティの問題 攻撃者は、既存のユーザーの有効なセッション ID を取得しようと多大な労力を費やし、そのセッション ID を使用して同じ機能を利用できる可能性があります。 ?
したがって、主な解決策は、セッション ID の有効性を確認することです。?


if(!isset($_SESSION['user_agent'])){?
$_SESSION['user_agent'] = $_SERVER['REMOTE_ADDR']。 $_SERVER['HTTP_USER_AGENT'] ;?
}?

/* ユーザーセッション ID が偽造された場合*/elseif($_SESSION['user_agent '] != $_SERVER[' REMOTE_ADDR'] . $_SERVER['HTTP_USER_AGENT']) {?
session_regenerate_id();?
}?
?>?


2.8 Cookie を通過するセッションと SID を通過するセッションの違い:?
php5.2.1 のセッションのデフォルト設定の場合、セッションが生成されると、サーバーはヘッダー set-cookie を送信しながら (つまり、cookie を書き込み、 SID は同等です。)、$_COOKIE['PHPSESSID'] が存在する場合、Cookie は書き込まれなくなり、スーパー グローバル変数 SID は生成されなくなります。このとき、SID は空になります。?


2.9 セッション使用例
/**?
* セッションの正当性を検証します*?
*/functionsessionVerify() {?
if( !isset($_SESSION['user_agent'])){?
$_SESSION['user_agent'] = MD5($_SERVER['REMOTE_ADDR']?
.$_SERVER['HTTP_USER_AGENT']);?
}?
/* ユーザーセッション ID が偽の場合は、セッション ID を再割り当てします */elseif($_SESSION['user_agent'] != MD5($_SERVER['REMOTE_ADDR']?)
.$_SERVER['HTTP_USER_AGENT'])) {?
session_regenerate_id();?
}?
}?

/**?
* セッションを破棄します?
* 3 つのステップで完全な実装、リークなし*?
*/functionsessionDestroy() {?
session_destroy();?
setcookie(session_name(),'',time()-3600);?
$_SESSION= array();?
}?
?>?

注: ?

session ヘッダー情報が変更された理由Cookie と同じです。?
php5 では、php セッションのすべてのレジストリ設定オプションはプログラミング中に設定できます。通常の状況では、php セッションの設定を変更する必要はありません。レジストリ設定オプションについては、マニュアルのセッション処理関数を参照してください。?
セッションがデータを保存するとき、データは $_SESSION 配列をシリアル化して保存されるため、シリアル化プロパティがあります。 Base64_encode 関数でエンコードし、読み取り時に Base64_decode でデコードする必要がある特殊文字値が存在する可能性があります。

?

出典: http://www.jb51.net/article/22945.htm