|
|
session是什么，剛開(kāi)始我也不明白，非專(zhuān)業(yè)詞典翻譯為會(huì)議，會(huì)議期。作個(gè)不太恰當(dāng)?shù)谋扔靼?
（雖然不恰當(dāng)，但意義卻是一樣的），session是你和網(wǎng)站之間的感情。 session在web技術(shù)中占有非常重要的份量。由于網(wǎng)頁(yè)是一種無(wú)狀態(tài)的連接程序，因此你無(wú)法得知用戶的瀏覽狀態(tài)。因此我們必須
通過(guò)session記錄用戶的有關(guān)信息，以供用戶再次以此身份對(duì)web服務(wù)器提供要求時(shí)作確認(rèn)，例
如，我們?cè)谀承┚W(wǎng)站中常常要求用戶登錄， 但我們?cè)趺粗烙脩粢呀?jīng)登錄了呢，如果沒(méi)有session的話，登錄信息是無(wú)法保留的，那豈不要讓用戶在每一頁(yè)網(wǎng)頁(yè)中都要提供用戶名和密碼。
當(dāng)然，session不光用于用戶身份認(rèn)證功能，還可能用于其它方面，以后我們會(huì)提到的。 session用中文來(lái)解釋就是會(huì)話期。一個(gè)會(huì)話期開(kāi)始于用戶輸入一個(gè)站點(diǎn)的網(wǎng)址時(shí)，結(jié)束于他離開(kāi)這個(gè)站點(diǎn)時(shí)。session最早出現(xiàn)在動(dòng)態(tài)腳本語(yǔ)言active server pages中，它的功能之強(qiáng)大，是一句話無(wú)法說(shuō)清楚的。
當(dāng)php還在3.0版本時(shí)，session是它永遠(yuǎn)的痛。雖然php具有執(zhí)行速度快，使用靈活，功能強(qiáng)大等優(yōu)點(diǎn)，但因?yàn)閟ession的問(wèn)題，使很多站點(diǎn)的開(kāi)發(fā)放棄了php,至少我的老板是這樣認(rèn)為的。當(dāng)時(shí)有很多php免費(fèi)函數(shù)庫(kù)提供在php3上實(shí)現(xiàn)session的方案，但都讓人感覺(jué)不正宗。就好象你花好幾千大洋買(mǎi)的手機(jī)卻配置一個(gè)很粗糙的草作的袋子一樣，雖然功能是一樣的，但總讓人覺(jué)得別扭。php4的出現(xiàn)讓php在session問(wèn)題上有了翻身的機(jī)會(huì)。雖然它的session實(shí)現(xiàn)還不是很理想(主要是效率問(wèn)題),但畢竟是它自己實(shí)現(xiàn)的，而且可以實(shí)際使用了。 那我們用session干什么呢，你說(shuō)了半天，我用不上的話，你豈不有賣(mài)紙張之嫌。ok,我們來(lái)看看session有什么用:作過(guò)網(wǎng)站的人都有這樣的體會(huì)，在一頁(yè)頁(yè)面中的變量(在本章都指服務(wù)器端變量，下同)是不能在中用的，雖然有一些辦法可以實(shí)現(xiàn)，比如用form，urlstring等等,但有些對(duì)于用戶來(lái)說(shuō)是不方便的，即使讓form自動(dòng)提交，但其中的延時(shí)在現(xiàn)今的網(wǎng)絡(luò)狀況下足以讓人窒息,而這兩種方法都明顯加大程序員的負(fù)擔(dān)。如果你正在開(kāi)發(fā)一個(gè)大型項(xiàng)目，那這些額外的負(fù)擔(dān)是不能忽略的。而有了session就好辦了，session中注冊(cè)的變量可以作為全局變量使用。什么,全局變量? 好極了。這樣一來(lái)，你知道有什么用了吧:最主要的用于用戶身份認(rèn)證,程序狀態(tài)記錄，頁(yè)面之間參數(shù)傳遞。
說(shuō)了它這么半天的好處，你已經(jīng)動(dòng)心了吧，先別高興，它還有缺點(diǎn)呢:它是用文件保存的變量(當(dāng)然效率不高了,雖然可以用別的方式，但很麻煩的)，不能保存對(duì)象。與之相對(duì)的是，ASP中的session可以保存對(duì)象變量，用內(nèi)存變量來(lái)保存session變量。但為什么我們還選用php呢，呵呵, 為什么，你能從本書(shū)的開(kāi)始看到這章，想必你也應(yīng)該明白了吧,你還不明白，faint,你再?gòu)念^看起吧，我保證你成為php專(zhuān)家^_^。
session是怎樣實(shí)現(xiàn)的呢？呵呵，你一定以為很高深吧，我來(lái)告訴你它的秘密。如果說(shuō)只保存變量的話，很多讀者都明白，這是很簡(jiǎn)單的，但前面我們說(shuō)過(guò),http協(xié)議是一種無(wú)狀態(tài)的連接，你怎么知道那個(gè)變量是誰(shuí)的，這個(gè)變量又是誰(shuí)的呢?在session實(shí)現(xiàn)中用cookie實(shí)現(xiàn)的。cookie存在于客戶端，也就是用戶的機(jī)器中，里面保存著用戶的session id，也就是session號(hào)碼,當(dāng)用戶的瀏覽器請(qǐng)求服務(wù)器時(shí)把session id也一起送到服務(wù)器，這樣服務(wù)器就可以識(shí)別你是誰(shuí)，也就可以把變量識(shí)別開(kāi)了。這樣我們就不難理解了,為什么有時(shí)session會(huì)失效了。不信的話，你可以試試: 在ie的"工具"菜單上有"interNET選項(xiàng)"菜單,打開(kāi)后再選"安全"->"自定義級(jí)別",將安全設(shè)置中的"允許使用每個(gè)對(duì)話cookies"設(shè)為禁用，再看看session能不能用。這下明白了吧!不過(guò)php4在linux/unix平臺(tái)上可以自動(dòng)檢查cookies狀態(tài)，當(dāng)cookies 不可用時(shí)，自動(dòng)會(huì)把session id附帶在url上進(jìn)行傳遞。這是它在session方面比ASP多的唯一的優(yōu)點(diǎn)了。
二、php3,4中session的實(shí)現(xiàn)
在php3中是沒(méi)有session這種東東的，但我們又需要，怎么辦呢？別急，有很多人替你做了這些，這其中最有名的要算phplib了。你可以去國(guó)外下載，可以上國(guó)內(nèi)大部分php站點(diǎn)下載。我們要做的第一件事是讓phplib和php3結(jié)合在一起使它能工作。為了能實(shí)現(xiàn)這方面的功能，我們需要先安裝phplib。跟著我來(lái)做，很容易的(以下方法在win2000+php3.0.16+apache1.3.12+phplib7.2c+mysql3.23.21 for win32 上通過(guò))phplib最基本的功能包括用戶認(rèn)證，session管理，權(quán)限及數(shù)據(jù)庫(kù)的抽象化。
怎樣使用phplib來(lái)實(shí)現(xiàn)session功能呢?
一、首先你將phplib解開(kāi)，里面有一個(gè)目錄叫"php",將這個(gè)目錄拷貝到apache的安裝目錄下。以筆者的機(jī)器為例:我的apache安裝在d:/apache目錄下,我將上面的"php"目錄拷貝到d:a/pache,并將phplib下的pages 目錄下的文件和目錄一起拷貝到 d:/apache/htdocs下，注意不帶目錄本身。phplib的類(lèi)庫(kù)需要根據(jù)系統(tǒng)進(jìn)行初始化，你可以修改local.inc文件，其中包含著一些基本參數(shù)，你可以根據(jù)自己機(jī)器的實(shí)際情況來(lái)進(jìn)行修改。 將d:/apache/php/prepend.php3文件中的一段程序改為如下樣子：
if (!isset($_phplib) or !is_array($_phplib)) {
$_phplib["libdir"] = "d:/apache/php/"; //這兒改為你放phplib下php目錄的路徑
}
然后將d:/apache/php/local.inc文件改如下:
class db_example extends db_sql {
var $host = "localhost";//你的mysql數(shù)據(jù)庫(kù)所在主機(jī)名
var $database = "test";//數(shù)據(jù)庫(kù)名
var $user = "root";//數(shù)據(jù)庫(kù)用戶名
var $password = "";//數(shù)據(jù)庫(kù)用戶口令
}
最后一步執(zhí)行解開(kāi)的phplib目錄中的stuff目錄下的create_database.mysql文件,生成初始表。我們說(shuō)明一下phplib的工作原理，每一個(gè)使用phplib的頁(yè)面首先必須可以找到運(yùn)行phplib所必須類(lèi)庫(kù)文件，我們可以在php3.ini中設(shè)置auto_prepend變量來(lái)支持，phplib分發(fā)包中包含一個(gè)prepend.php3文件，將auto_prepend指定"d:/apache/php/prepend.php3"(帶引號(hào))后，各頁(yè)面就會(huì)自動(dòng)包含phplib類(lèi)庫(kù)，我們還可以將phplib類(lèi)庫(kù)所在目錄加進(jìn)include變量中，以便可以找到這些文件，當(dāng)然，最苯的辦法就是指定phplib的絕對(duì)路徑，這可不是個(gè)好主意,可移植性太差！
第二步，每一個(gè)使用phplib的頁(yè)面中，你必須首先調(diào)用page_open函數(shù)進(jìn)行初始化。這會(huì)告訴phplib，你現(xiàn)在或?qū)?lái)會(huì)用到狀態(tài)保存。一個(gè)典型的
page_open例子如下：
<?php
page_open(array("sess" => "example_session"));
?>
數(shù)組變量(sess)用來(lái)初始化一些狀態(tài)保存對(duì)象，注意：必須使用phplib內(nèi)置名(sess)，這些內(nèi)置名是你在local.ini中所定義的，page_open函數(shù)必須在頁(yè)面內(nèi)容輸出到瀏覽器之前被調(diào)用。php3腳本最后應(yīng)以page_close()結(jié)束，這將會(huì)將有關(guān)狀態(tài)數(shù)據(jù)寫(xiě)回到數(shù)據(jù)庫(kù)中，如果你忘了的話，結(jié)果你應(yīng)該能想到,哈哈，你的變量全丟了,可不要怪我沒(méi)告訴你...
因?yàn)?a href=/itjie/phpjishu/ target=_blank class=infotextkey>phplib使用了cookies來(lái)保存狀態(tài)信息，所以page_open()函數(shù)必須在頁(yè)面內(nèi)容輸出到瀏覽器之前被調(diào)用， 這里的頁(yè)面內(nèi)容可以是任何html信息或者空行，如果你發(fā)現(xiàn)了錯(cuò)誤"oops - setcookie called after header has been sent"，這表明在page_open()之前向?yàn)g覽器輸出了些什么，你要特別留意空行，因?yàn)榉浅ｋy找到，典型的錯(cuò)誤是在<? 和 ? >標(biāo)記之間輸出了空行，你應(yīng)檢查在local.inc和prepend.php3文件中是否包含了空行，這也是一個(gè)非常容易出錯(cuò)的地方。為了減少出錯(cuò)的可能,我們可以這樣書(shū)寫(xiě)初始化程序:
<?
page_open(array("sess" => "example_session"));
?>
<html>
.....
</html>
第三步，具體使用。
當(dāng)一個(gè)用戶訪問(wèn)了該網(wǎng)站后，隨即用戶的session就開(kāi)始了，如果用戶的瀏覽器支持cookie的話，將會(huì)建立一個(gè)session的id放入cookie，這個(gè)唯一的id是由php3隨機(jī)生成，然后又用隨機(jī)種子字串進(jìn)行md5加密過(guò)了的，這里的cookie應(yīng)該叫做session cookie，因?yàn)檫@個(gè)cookie是不會(huì)寫(xiě)到用戶硬盤(pán)里去的，當(dāng)一個(gè)session期結(jié)束的時(shí)候，該cookie也被完結(jié)了。如果用戶瀏覽器不支持cookie的話，那么 該session的id將會(huì)放入url鏈中，因?yàn)槭羌用苓^(guò)的，所以竊取了也沒(méi)用。session id存放著用戶的有關(guān)信息，如用戶已認(rèn)證、認(rèn)證到期時(shí)間、用戶權(quán)限，和其他一些你可能需要的信息，方便我們?nèi)∮谩ession其實(shí)就是用戶一次會(huì)話的過(guò)程。session并不是僅僅用來(lái)跟蹤用戶的注冊(cè)，實(shí)際上，它還可以有其它的使用場(chǎng)合，你可以用它來(lái)存儲(chǔ)任何你想要存貯的信息，這些信息可以在用戶隨后訪問(wèn)的頁(yè)面中派上用場(chǎng)，當(dāng)然前提是那些頁(yè)面要使用phplib。方法很簡(jiǎn)單，注冊(cè)一個(gè)變量后即可在隨后的頁(yè)面中使用它，直至session結(jié)束。方法：
<?php $sess->register( "variable_name"); ?>
注意，這里的variable_name不是變量值，而是變量名，可以先指定變量名，隨后再賦值。你在某個(gè)頁(yè)面中可以改變變量的值，隨后的頁(yè)面訪問(wèn)該變量會(huì)得到改變后的值。變量的類(lèi)型是多樣的，可以是一個(gè)字串，一個(gè)數(shù)字，一個(gè)數(shù)組。舉例來(lái)說(shuō)明：
第一頁(yè):
<?php
page_open(array("sess" => "example_session"));
$sess->register( "first"); //注意變量名前不需要加$
if (iset($firstname)) {
$first = $firstname;
}
.....
page_close();
?>
第二頁(yè):
<?php
page_open();//開(kāi)始session
echo $first;//看看效果
page_close();//保存狀態(tài)信息
?>
注冊(cè)完一個(gè)變量，當(dāng)頁(yè)面最后調(diào)用page_close()函數(shù)后，各個(gè)session變量會(huì)被寫(xiě)回到數(shù)據(jù)庫(kù)中。如果你忘記調(diào)用page_close()函數(shù)的話，變量就不會(huì)被寫(xiě)回?cái)?shù)據(jù)庫(kù)，將出現(xiàn)不可預(yù)知的后果。當(dāng)變量被使用完畢，你不再需要用到時(shí)，可以調(diào)用以下函數(shù)將變量刪除：
<?php
page_open(array("sess" => "example_session"));
...
$sess->unregister( "variable_name");
...
page_close();
?>
phplib 7.0中，使用了一種存儲(chǔ)結(jié)構(gòu)，它允許你存儲(chǔ)session數(shù)據(jù)到數(shù)據(jù)庫(kù)中、共享內(nèi)存中或者ldap中。phplib使用了數(shù)據(jù)庫(kù)類(lèi)，這使得你有了更多的選擇,你可以選用oracle8,mysql,postgresql等等數(shù)據(jù)庫(kù)來(lái)保存狀態(tài)信息。
關(guān)于phplib中的其它功能以及有關(guān)session的其它函數(shù)的使用，你可以參看它帶的手冊(cè),或上它的網(wǎng)站看在線文檔。它的老家在http://phplib.NETuse.de/index.php3 。php4的session實(shí)現(xiàn)大都從phplib學(xué)來(lái)的，它也靠cookies保存session id,用文件系統(tǒng)保存變量(默認(rèn)情況下)。因此，它的session變量不能保存對(duì)象(事實(shí)上能保存對(duì)象內(nèi)容，但沒(méi)有意義，因?yàn)樗潜４嬖诖疟P(pán)上的，不是活的對(duì)象，充其量也就是對(duì)象尸體。)不過(guò)這點(diǎn)的限制不是太大，我們?cè)诖蟛糠智闆r下都只需要保存變量就行了。當(dāng)然你也可以將session保存在數(shù)據(jù)庫(kù)中,下一小節(jié)中我們會(huì)講到怎樣將session保存在數(shù)據(jù)庫(kù)中。在php4中由于比php3多了session支持，所以在php.ini文件中也多了session配置選項(xiàng)。下面我們來(lái)看看各項(xiàng)的作用與意義:
[session]
session.save_handler = files ; handler used to store/retrieve data(用什么保存session變量,默認(rèn)情況下用文件)
session.save_path = c:/temp ; argument passed to save_handler(保存session變量的目錄，在linux/unix下為/tmp,在win下設(shè)為你的目錄)
; in the case of files, this is the
; path where data files are stored
session.use_cookies = 1 ; whether to use cookies(是否使用cookies,當(dāng)然，在win下別無(wú)選擇)
session.name = phpsessid
; name of the session(默認(rèn)session使用的cookies名,建議不要改動(dòng))
; is used as cookie name
session.auto_start = 0 ; initialize session on request startup(是否自動(dòng)啟用session,當(dāng)為1時(shí)，在每頁(yè)中就可以不必調(diào)用session_start()函數(shù)了)
session.cookie_lifetime = 0 ; lifetime in seconds of cookie(設(shè)定 cookie 送到瀏覽器后的保存時(shí)間，單位為秒。缺省值為 0，表示直到瀏覽器關(guān)閉。)
; or if 0, until browser is restarted
session.cookie_path = / ; the path the cookie is valid for(cookie)(cookies有效路徑)
session.cookie_domain = ; the domain the cookie is valid for(cookies有效域名)
session.serialize_handler = php ; handler used to serialize data(定義序列化數(shù)據(jù)的標(biāo)識(shí)，本功能只有 wddx 模塊或 php 內(nèi)部使用。缺省值為 php)
; php is the standard serializer of php
session.gc_probability = 1 ; percentual probability that the (設(shè)定每次臨時(shí)文件開(kāi)始處理 (gc, garbage collection) 處理概率。缺省值為 1。 )
; 'garbage collection' process is started
; on every session initialization
session.gc_maxlifetime = 1440 ; after this number of seconds, stored(設(shè)定保存session的臨時(shí)文件被清除前的存活秒數(shù))
; data will be seen as 'garbage' and
; cleaned up by the gc process
session.referer_check = ; check http referer to invalidate (決定參照到客戶端的session 代碼是否要?jiǎng)h除。有時(shí)在安全或其它考慮時(shí)，會(huì)設(shè)定不刪除。缺省值為 0。)
; externally stored urls containing ids
session.entropy_length = 0 ; how many bytes to read from the file(設(shè)定 session 從高熵值資源讀取的位數(shù)。缺省值為 0.)
session.entropy_file = ; specified here to create the session id(設(shè)定 session 代碼建立時(shí)，使用外部高熵值資源或文件來(lái)建立，例如 unix 系統(tǒng)上的 /dev/random 或 /dev/urandom。 )
; session.entropy_length = 16
; session.entropy_file = /dev/urandom
session.cache_limiter = nocache ; set to { nocache,private,public } to (設(shè)定session緩沖限制)
; determine http caching ASPects
session.cache_expire = 180 ; document expires after n minutes(文檔有效期,單位為分鐘)
在windows平臺(tái)下，php4.01pl2以前的版本會(huì)出現(xiàn)設(shè)置session.save_path 后出錯(cuò)的情況，這是php的一個(gè)bug,在php4.01pl2及以后已經(jīng)修正了。如果你用以前的版本，你可以將session.save_path設(shè)為"./",或設(shè)為"/temp",并在你放置php腳本的當(dāng)前盤(pán)根目錄下建一個(gè)名為temp的目錄即可(我的php腳本放在d:apachehtdocs下，則我在d:盤(pán)根目錄下建一名為temp的目錄)。
在php4中有關(guān)session的函數(shù)主要有以下這些：
session_start: 初始化session,需要用session的每一個(gè)頁(yè)面最開(kāi)始處調(diào)用。
session_destroy: 結(jié)束 session,在需要結(jié)束session處調(diào)。
session_name: 存取目前 session 名稱(chēng)。
session_module_name: 存取目前 session 模塊。
session_save_path: 存取目前 session 路徑。
session_id: 存取目前 session id號(hào)。
session_register: 注冊(cè)新的session變量。
session_unregister: 刪除已注冊(cè)session變量。
session_is_registered: 檢查session變量是否注冊(cè)。
session_decode: session 數(shù)據(jù)解碼。
session_encode: session 數(shù)據(jù)加密。
通常情況下我們只需要調(diào)用三個(gè)函數(shù)即可。
即sesssion_start()、session_register()、session_is_registered()。
在需要用到session的每一頁(yè)的最開(kāi)始處調(diào)用session_start()函數(shù)，
一個(gè)典型的使用session的頁(yè)面如下：
<?session_start()?>
<html>
....
<body>
<?
$var="hello";
session_register("var");//注冊(cè)$var變量，注意沒(méi)有$符號(hào)
if(session_is_registered("var"))//檢查變量是否注冊(cè)
echo "haha,注冊(cè)了!";
else
echo "sorry,還沒(méi)有注冊(cè)!";
?>
</body>
</html>
php4中session處理的定制
我們需要擴(kuò)充6個(gè)函數(shù)，當(dāng)然這些函數(shù)不需你去調(diào)用，對(duì)我們來(lái)說(shuō)是透明的。
這幾個(gè)函數(shù)是:
sess_open($sess_path, $session_name);
這個(gè)函數(shù)被session處理程序調(diào)用來(lái)作初始化工作。需要傳給它的兩個(gè)參數(shù)是$sess_path,它對(duì)應(yīng)你的php.ini文件中的session.save_path選項(xiàng);$session_name,它對(duì)應(yīng)php.ini中的session.name 選項(xiàng)。它們具體怎樣工作,請(qǐng)看下面的例子。
sess_close();
這個(gè)函數(shù)在頁(yè)面結(jié)束執(zhí)行并且session處理程序需要關(guān)閉時(shí)被調(diào)用。(注意，不要和sess_destory混淆了,它是用來(lái)結(jié)束session的)
sess_read($key);
這個(gè)函數(shù)在session處理程序讀取指定session鍵值($key)時(shí)。
這個(gè)函數(shù)檢索并返回標(biāo)識(shí)為$key的session數(shù)據(jù).(注意：你不用擔(dān)心怎樣序列化和反序列化數(shù)據(jù),如果你不知道這是什么意思，不要擔(dān)心它)
譯者注：序列化是將變量或?qū)ο笤诔绦蚪Y(jié)束或需要時(shí)保存在文件中，在下次程序運(yùn)行或需要時(shí)再
調(diào)入內(nèi)存的技術(shù),有別于只保存數(shù)據(jù)的方法。
sess_write($key, $val);
這個(gè)函數(shù)據(jù)在session處理程序需要將數(shù)據(jù)保存時(shí)調(diào)用,這種情況經(jīng)常在你的程序結(jié)束時(shí)發(fā)生。它負(fù)責(zé)將數(shù)據(jù)保存在下次能用sess_read($key)函數(shù)檢索的地方。
sess_destroy($key);
這個(gè)函數(shù)在需要消毀session時(shí)。它負(fù)責(zé)刪除session并且清除環(huán)境。
sess_gc($maxlifetime);
這個(gè)函數(shù)負(fù)責(zé)清理碎片。在這種情況下，它負(fù)責(zé)刪除過(guò)時(shí)的session數(shù)據(jù)。session處理程序會(huì)偶爾調(diào)用它們。
現(xiàn)在我們已經(jīng)清楚了我們提供的函數(shù)。
定制程序可以用mysql數(shù)據(jù)庫(kù)或dbm文件保存session數(shù)據(jù)。取決于你的需要。
如果你決定使用mysql作支持，那需要作以下工作:
首先我們?cè)趍ysql中創(chuàng)建一個(gè)sessions數(shù)據(jù)庫(kù)，并且創(chuàng)建一個(gè)sessions表。先運(yùn)行你的mysql客戶端并且執(zhí)行下面的命令：
mysql> create database sessions;
mysql> grant select, insert, update, dele on sessions.* to phpsession@localhost
-> identified by 'phpsession';
mysql> create table sessions (
-> sesskey char(32) not null,
-> expiry int(11) unsigned not null,
-> value text not null,
-> primary key (sesskey)
-> );
下一步,修改session_mysql.php文件的$sess_db* 變量使其匹配你機(jī)器上的數(shù)據(jù)庫(kù)設(shè)置。
php技術(shù)：php中的session完全教程第1/2頁(yè)，轉(zhuǎn)載需保留來(lái)源！
鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標(biāo)記有誤，請(qǐng)第一時(shí)間聯(lián)系我們修改或刪除，多謝。
