php中Session的生成机制、回收机制和存储机制探究


Posted in PHP onAugust 19, 2014

1、php中session的生成机制

我们先来分析一下PHP中是怎么生成一个session的。设计出session的目的是保持每一个用户的各种状态来弥补HTTP协议的不足(无状态)。我们现在有一个疑问,我们都知道session是保存在服务器的,既然它用于保持每一个用户的状态那它利用什么来区别用户的呢?这个时候就得借助cookie了。当我们在代码中调用session_start();时,PHP会同时往SESSION的存放目录(默认为/tmp/)和客户端的cookie目录各生成一个文件。session文件名称像这样:

php中Session的生成机制、回收机制和存储机制探究

格式为sess_{SESSIONID} ,这时session文件中没有任何内容,当我们在session_start();添加了这两行代码:

$_SESSION['name'] = 'wanchun0222';
$_SESSION['blog'] = 'coderbolg.net';

这时文件就有内容了:
name|s:11:"wanchun0222";blog|s:13:"coderbolg.net";

这时再看看cookie:

php中Session的生成机制、回收机制和存储机制探究

可以看到服务器为我们自动生成了一个cookie,cookie名称为"PHPSESSID",cookie内容是一串字符,其实这串字符就是{SESSIONID}。也许你已经明白了,当我们使用session时,PHP就先生成一个唯一的SESSIONID号(如2bd170b3f86523f1b1b60b55ffde0f66),再在我们服务器的默认目录下生成一个文件,文件名为sess_{SESSIONID},同时在当前用户的客户端生成一个cookie,内容已经说过了。这样PHP会为每一个用户生成一个SESSIONID,也就是说一个用户一个session文件。PHP第一次为某个用户使用session时就向客户端写入了cookie,当这个用户以后访问时,浏览器会带上这个cookie,PHP在拿到cookie后就读出里面的SESSIONID,拿着这个SESSIONID去session目录下找session文件。找到后在调用$_SESSION['blog']的时候显示出来。

2、php中session的过期回收机制

我们明白了session的生成及工作原理,发现在session目录下会有许多session文件。当然这些文件一定不是永远存在的,PHP一定提供了一种过期回收机制。在php.ini中session.gc_maxlifetime为session设置了生存时间(默认为1440s)。如果session文件的最后更新时间到现在超过了生存时间,这个session文件就被认为是过期的了。在下一次session回收的时候就会被删除。那下一次session回收是在什么时候呢?这和php请求次数有关的。在PHP内部机制中,当php被请求了N次后就会有一次触发回收机制。到底是请求多少次触发一次是通过以下两个参数控制的:

session.gc_probability = 1
session.gc_divisor = 100

这是php.ini的默认设置,意思是每100次PHP请求就有一次回收发生。概率是 gc_probability/gc_divisor 。我们了解了服务器端的session过期机制,再来看看客户端的cookie的过期机制。

如果cookie失效了浏览器自然发送不了cookie到服务器,这时即使服务器的session文件存在也没用,因为PHP不知道要读取哪个session文件。我们知道PHP的cookie过期时间是在创建时设置的,那么PHP在创建session的同时为客户端创建的cookie的生命周期是多久呢?这个在php.ini中有设置:session.cookie_lifetime 。这个值默认是0,代表浏览器一关闭SESSIONID就失效。那就是说我们把session.gc_maxlifetime和session.cookie_lifetime设置成同一个值就可以控制session的失效时间了。

3、php中session的客户端存储机制

由上面的介绍我们可以知道,如果用户关闭了cookie,那我们的session就完全没法工作了。是的,确实是这样。php中session的客户端存储机制只有cookie吗?不是的。既然我们的SESSIONID 不能通过cookie传递到各个页面,那我们还有另一个法宝,就是通过页面GET传值的方式。

PHP可以在cookie被禁用时自动通过GET方式跨页传递SESSIONID,前提是设置php.ini的session.use_trans_sid为1。这时当我们在客户端禁用了cookie时使用了session,并在当前页面通过点击链接到另一页面时,PHP会自动在链接上添加SESSIONID参数,像这样:nextpage.php?SESSIONID=2bd170b3f86523f1b1b60b55ffde0f66。我想你应该看到了这种方式的缺点:好像不够安全啊。

PHP 相关文章推荐
php 图片上传类代码
Jul 17 PHP
php判断变量类型常用方法
Apr 24 PHP
解析二进制流接口应用实例 pack、unpack、ord 函数使用方法
Jun 18 PHP
PHP 利用Mail_MimeDecode类提取邮件信息示例
Jan 26 PHP
从零开始学YII2框架(二)通过 Composer 安装扩展插件
Aug 20 PHP
Yii框架中 find findAll 查找出制定的字段的方法对比
Sep 10 PHP
php计算数组相同值出现次数的代码(array_count_values)
Jan 20 PHP
codeigniter显示所有脚本执行时间的方法
Mar 21 PHP
PHP用反撇号执行外部命令
Apr 14 PHP
PHP获取音频文件的相关信息
Jun 22 PHP
PHP PDOStatement::setAttribute讲解
Feb 01 PHP
php 利用socket发送GET,POST请求的实例代码
Jul 04 PHP
php中多维数组按指定value排序的实现代码
Aug 19 #PHP
PHP获取一个字符串中间一部分字符的方法
Aug 19 #PHP
php数组索引的Key加引号和不加引号的区别
Aug 19 #PHP
zend framework框架中url大小写问题解决方法
Aug 19 #PHP
深入理解PHP中的global
Aug 19 #PHP
PHP Session机制简介及用法
Aug 19 #PHP
phpExcel中文帮助手册之常用功能指南
Aug 18 #PHP
You might like
PHP脚本的10个技巧(8)
2006/10/09 PHP
晋城吧对DiscuzX进行的前端优化要点
2010/09/05 PHP
mysql 查询指定日期时间内sql语句实现原理与代码
2012/12/16 PHP
PHP中把对象数组转换成普通数组的方法
2015/07/10 PHP
PHP应用跨时区功能的实现方法
2019/03/21 PHP
jquery(live)中File input的change方法只起一次作用的解决办法
2011/10/21 Javascript
js 获取、清空input type="file"的值示例代码
2014/02/19 Javascript
node.js中的emitter.emit方法使用说明
2014/12/10 Javascript
JavaScript中的getDay()方法使用详解
2015/06/09 Javascript
使用JS轻松实现ionic调用键盘搜索功能(超实用)
2016/09/06 Javascript
js放到head中失效的原因与解决方法
2017/03/07 Javascript
从零开始学习Node.js系列教程之SQLite3和MongoDB用法分析
2017/04/13 Javascript
原生js轮播特效
2017/05/18 Javascript
微信小程序图片自适应支持多图实例详解
2017/06/21 Javascript
Vue列表页渲染优化详解
2017/07/24 Javascript
vue引入js数字小键盘的实现代码
2018/05/14 Javascript
vue-cli3 项目优化之通过 node 自动生成组件模板 generate View、Component
2019/04/30 Javascript
javascript面向对象程序设计实践常用知识点总结
2019/07/29 Javascript
详解React的回调渲染模式
2020/09/10 Javascript
vue 封装面包屑组件教程
2020/11/16 Javascript
在Python中使用HTML模版的教程
2015/04/29 Python
python创建关联数组(字典)的方法
2015/05/04 Python
在Python的Django框架中创建和使用模版
2015/07/15 Python
Python中函数eval和ast.literal_eval的区别详解
2017/08/10 Python
详解python执行shell脚本创建用户及相关操作
2019/04/11 Python
python3在同一行内输入n个数并用列表保存的例子
2019/07/20 Python
python getpass实现密文实例详解
2019/09/24 Python
python实现opencv+scoket网络实时图传
2020/03/20 Python
python 实现Harris角点检测算法
2020/12/11 Python
世界最大域名注册商:GoDaddy
2016/07/24 全球购物
PAUL HEWITT手表美国站:德国北部时尚生活配饰品牌,船锚元素
2017/11/18 全球购物
留学自荐信写作方法
2014/01/27 职场文书
弘扬雷锋精神演讲稿
2014/05/10 职场文书
机关搬迁方案
2014/05/18 职场文书
建议书范文
2015/02/05 职场文书
Redis+Lua脚本实现计数器接口防刷功能(升级版)
2022/02/12 Redis