php中Session的生成机制、回收机制和存储机制探究


Posted in PHP onAugust 19, 2014

1、php中session的生成机制

我们先来分析一下PHP中是怎么生成一个session的。设计出session的目的是保持每一个用户的各种状态来弥补HTTP协议的不足(无状态)。我们现在有一个疑问,我们都知道session是保存在服务器的,既然它用于保持每一个用户的状态那它利用什么来区别用户的呢?这个时候就得借助cookie了。当我们在代码中调用session_start();时,PHP会同时往SESSION的存放目录(默认为/tmp/)和客户端的cookie目录各生成一个文件。session文件名称像这样:

php中Session的生成机制、回收机制和存储机制探究

格式为sess_{SESSIONID} ,这时session文件中没有任何内容,当我们在session_start();添加了这两行代码:

$_SESSION['name'] = 'wanchun0222';
$_SESSION['blog'] = 'coderbolg.net';

这时文件就有内容了:
name|s:11:"wanchun0222";blog|s:13:"coderbolg.net";

这时再看看cookie:

php中Session的生成机制、回收机制和存储机制探究

可以看到服务器为我们自动生成了一个cookie,cookie名称为"PHPSESSID",cookie内容是一串字符,其实这串字符就是{SESSIONID}。也许你已经明白了,当我们使用session时,PHP就先生成一个唯一的SESSIONID号(如2bd170b3f86523f1b1b60b55ffde0f66),再在我们服务器的默认目录下生成一个文件,文件名为sess_{SESSIONID},同时在当前用户的客户端生成一个cookie,内容已经说过了。这样PHP会为每一个用户生成一个SESSIONID,也就是说一个用户一个session文件。PHP第一次为某个用户使用session时就向客户端写入了cookie,当这个用户以后访问时,浏览器会带上这个cookie,PHP在拿到cookie后就读出里面的SESSIONID,拿着这个SESSIONID去session目录下找session文件。找到后在调用$_SESSION['blog']的时候显示出来。

2、php中session的过期回收机制

我们明白了session的生成及工作原理,发现在session目录下会有许多session文件。当然这些文件一定不是永远存在的,PHP一定提供了一种过期回收机制。在php.ini中session.gc_maxlifetime为session设置了生存时间(默认为1440s)。如果session文件的最后更新时间到现在超过了生存时间,这个session文件就被认为是过期的了。在下一次session回收的时候就会被删除。那下一次session回收是在什么时候呢?这和php请求次数有关的。在PHP内部机制中,当php被请求了N次后就会有一次触发回收机制。到底是请求多少次触发一次是通过以下两个参数控制的:

session.gc_probability = 1
session.gc_divisor = 100

这是php.ini的默认设置,意思是每100次PHP请求就有一次回收发生。概率是 gc_probability/gc_divisor 。我们了解了服务器端的session过期机制,再来看看客户端的cookie的过期机制。

如果cookie失效了浏览器自然发送不了cookie到服务器,这时即使服务器的session文件存在也没用,因为PHP不知道要读取哪个session文件。我们知道PHP的cookie过期时间是在创建时设置的,那么PHP在创建session的同时为客户端创建的cookie的生命周期是多久呢?这个在php.ini中有设置:session.cookie_lifetime 。这个值默认是0,代表浏览器一关闭SESSIONID就失效。那就是说我们把session.gc_maxlifetime和session.cookie_lifetime设置成同一个值就可以控制session的失效时间了。

3、php中session的客户端存储机制

由上面的介绍我们可以知道,如果用户关闭了cookie,那我们的session就完全没法工作了。是的,确实是这样。php中session的客户端存储机制只有cookie吗?不是的。既然我们的SESSIONID 不能通过cookie传递到各个页面,那我们还有另一个法宝,就是通过页面GET传值的方式。

PHP可以在cookie被禁用时自动通过GET方式跨页传递SESSIONID,前提是设置php.ini的session.use_trans_sid为1。这时当我们在客户端禁用了cookie时使用了session,并在当前页面通过点击链接到另一页面时,PHP会自动在链接上添加SESSIONID参数,像这样:nextpage.php?SESSIONID=2bd170b3f86523f1b1b60b55ffde0f66。我想你应该看到了这种方式的缺点:好像不够安全啊。

PHP 相关文章推荐
oracle资料库函式库
Oct 09 PHP
PHP写MySQL数据 实现代码
Jun 15 PHP
PHP array_multisort() 函数的深入解析
Jun 20 PHP
解析file_get_contents模仿浏览器头(user_agent)获取数据
Jun 27 PHP
Codeigniter出现错误提示Error with CACHE directory的解决方案
Jun 12 PHP
php实现倒计时效果
Dec 19 PHP
Apache PHP MySql安装配置图文教程
Aug 27 PHP
CI(CodeIgniter)框架视图中加载视图的方法
Mar 24 PHP
ThinkPHP Where 条件中常用表达式示例(详解)
Mar 31 PHP
PHP+MySQL实现消息队列的方法分析
May 09 PHP
PHP pthreads v3在centos7平台下的安装与配置操作方法
Feb 21 PHP
PHP开发API接口签名生成及验证操作示例
May 27 PHP
php中多维数组按指定value排序的实现代码
Aug 19 #PHP
PHP获取一个字符串中间一部分字符的方法
Aug 19 #PHP
php数组索引的Key加引号和不加引号的区别
Aug 19 #PHP
zend framework框架中url大小写问题解决方法
Aug 19 #PHP
深入理解PHP中的global
Aug 19 #PHP
PHP Session机制简介及用法
Aug 19 #PHP
phpExcel中文帮助手册之常用功能指南
Aug 18 #PHP
You might like
如何在PHP中使用Oracle数据库(1)
2006/10/09 PHP
java EJB 加密与解密原理的一个例子
2008/01/11 PHP
解析zend studio中直接导入svn中的项目的方法步骤
2013/06/21 PHP
php使用百度翻译api示例分享
2014/01/31 PHP
Centos 6.5系统下编译安装PHP 7.0.13的方法
2016/12/19 PHP
Nigma vs Liquid BO3 第一场2.13
2021/03/10 DOTA
javascript数组组合成字符串的脚本
2021/01/06 Javascript
轻量级 JS ToolTip提示效果
2010/07/20 Javascript
JavaScript使用IEEE 标准进行二进制浮点运算产生莫名错误的解决方法
2011/05/28 Javascript
JavaScript 操作table,可以新增行和列并且隔一行换背景色代码分享
2013/07/05 Javascript
JavaScript闭包实例讲解
2014/04/22 Javascript
Javascript基础教程之switch语句
2015/01/18 Javascript
Three.js的使用及绘制基础3D图形详解
2017/04/27 Javascript
用React-Native+Mobx做一个迷你水果商城APP(附源码)
2017/12/25 Javascript
js+canvas实现滑动拼图验证码功能
2018/03/26 Javascript
手动用webpack搭建第一个ReactApp的示例
2018/04/11 Javascript
layui多图上传实现删除功能的例子
2019/09/23 Javascript
Python统计日志中每个IP出现次数的方法
2015/07/06 Python
python日志记录模块实例及改进
2017/02/12 Python
python 上下文管理器使用方法小结
2017/10/10 Python
对python函数签名的方法详解
2019/01/22 Python
解决django服务器重启端口被占用的问题
2019/07/26 Python
使用pycharm和pylint检查python代码规范操作
2020/06/09 Python
No module named ‘win32gui‘ 的解决方法(踩坑之旅)
2021/02/18 Python
五个2015 年最佳HTML5 框架
2015/11/11 HTML / CSS
香港钟表珠宝首饰商城:OneMallTime网摩间
2016/10/14 全球购物
给排水专业应届生求职信
2013/10/12 职场文书
模具毕业生推荐信
2014/02/15 职场文书
知名企业招聘广告词大全
2014/03/18 职场文书
企业承诺书格式
2014/05/21 职场文书
2014年国庆节演讲稿
2014/09/02 职场文书
大学生党员批评与自我批评范文
2014/10/14 职场文书
2014年学校后勤工作总结
2014/12/06 职场文书
勇敢的心观后感
2015/06/09 职场文书
mysql使用FIND_IN_SET和group_concat两个方法查询上下级机构
2022/04/20 MySQL
服务器nginx权限被拒绝解决案例
2022/09/23 Servers