网页编程语言学习第8章11.ppt

会 话 课程内容 课程内容 会话管理的解决方案—Session与Cookie 方案一—使用Session 方案二—使用Cookie 购物车系统 会话管理的解决方案—Session与Cookie 在Web服务器端编程中，会话状态管理是一个很重要的方面。我们知道HTTP是一种无状态（Stateless）的协议，它无法区分当前的一连串请求是来自相同的客户端还是不同的客户端，或者客户端是处于连接状态还是断开状态。正是由于HTTP协议的无状态特点，因此而带来了一系列的问题，比如在某段时间内有许多用户登录网上银行帐号，它们各自进行着买卖基金、转帐、查询余额等不同的业务，如果服务器不能记住用户的身份，就可能出现刚买的基金存进了其它人的帐号、转帐失误等许多未知的后果。 再如通过在线商店购物时，由于服务器不能记住以前的事务，当我们把商品加入购物车时，服务器不知道购物车里原先有些什么，不能记住客户都买了什么商品，因此购物车的功能将无法实现。 会话管理的解决方案—Session与Cookie 那么如何才能实现会话状态呢？在PHP中，通常有以下两种解决方案： Session ： 中文翻译为“会话”，指用户访问网页到与服务器断开连接的一个时间段。Session的功能是跟踪用户状态，存储整个会话过程中保持其状态的信息。 Cookie ：Cookie是一个小文本文件，该文件里面记录了会话信息并存储在客户端。 方案一—使用Session Session简介 Session的创建与销毁 Session的配置与应用 Session中的存取对象与应用数组 Session的共享与安全 提高Session的效率 Session简介 Session是什么呢？通常在中文里翻译为“会话”。由于网页是一种无状态的连接程序，因此无法得知用户的浏览状态。所以我们必须通过Session来记录用户的有关信息，以供用户再次以此身份对Web服务器提供要求时作确认。 Session其实指的就是访问者从到达某个特定主页到离开为止的那段时间。每一访问者都会单独获得一个Session。在Web应用程序中，当一个用户访问该应用时，Session类型的变量可以供这个用户在该Web应用的所有页面中共享数据；如果另一个用户也同时访问该Web应用，他也拥有自己的 Session变量，两个用户之间无法通过Session变量共享信息。 Session简介 在PHP中，Session由一种能够存储用户发出的请求状态信息的方法组成。当用户每次访问网站时，都会为每个访问者创建一个唯一的标识符来区分客户的身份，这个标识符被称为会话ID（SID）。其实SID就是Session 文件的文件名，具有唯一性和随机性，以确保Session 的安全。若客户端未禁用Cookie，SID存储在Cookie（称为会话Cookie）中，否则使用URL来传递SID。 Session的创建与销毁 在PHP5中，使用session_start()函数来创建一个会话状态，同时意味着会话的开始，session_start()函数的语法格式： 如果拥有会话ID，session_start()函数将会继续当前会话，否则创建一个新会话，并为用户会话分配一个会话ID。 开始一个会话之后，可使用PHP5的超级全局变量数组$_SESSION[]来存储和取回Session中的变量。 Session的创建与销毁 尽管断开与服务器的连接或者时间过期可自动销毁会话，但是有时是需要手工来销毁会话的，此时可使用session_unset()或session_destroy() 函数。其中session_unset()函数的语法格式： session_unset()函数用于释放指定的Session变量，它不会完全删除会话，用法： ?php session_unset(); ? session_destroy()函数会完全删除当前会话，它的语法格式： 使用session_destroy()函数以后，当前会话将会失效，用法： ?php session_destroy(); ? Session的配置与应用 在使用会话时，大部分控制都是由PHP的配置文件来完成的。PHP5共提供了25个会话配置指令负责会话处理功能，其中重要的23个有： 1．session.save_handler：该指令定义了存储和获取与会话相关联数据的处理器的名称，它可接受的参数有4个，分别为： files：文件，默认值为files。 mm：共