浅谈COOKIE和SESSION区别

一、cookie介绍

cookie 常用于识别用户。cookie 是服务器留在用户计算机中的小文件。每当相同的计算机通过浏览器请求页面时，它同时会发送 cookie。通过 php，您能够创建并取回 cookie 的值。

1、设置cookie

php用setcookie函数来设置cookie。

setcookie函数定义了一个cookie，并且把它附加在http头的后面，setcookie函数的原型如下：
int setcookie(string name, string value, int expire, string path, string domain, int secure);

参数说明：cookie名称，cookie值，过期时间(int),有效路径，有限域名，https传递才有效

注意：当前设置的cookie不是立即生效的，而是要等到下一个页面时才能看到.这是由于在设置的这个页面里cookie由服务器传递给客户浏览器，在下一个页面浏览器才能把cookie从客户的机器里取出传回服务器的原因。

使用例子：

普通使用：

setcookie('name','php淮北');

带失效时间的：
setcookie('name','php淮北',time()+24*60*60);//1day

cookie是面向路径的 ,默认存储在当前文件下,如果没有设置路径，不同文件下的cookie默认保存在不同文件夹下，如图：默认保存在mytest文件夹下

2、接收和处理cookie

用户端与服务端的web通信协议是http。而php通过http取得用户数据惯用的三种方法分别是:post方法、get方法还有cookie。而php默认传递方法正是cookie,也是最佳方法。

比如设置一个名为mycookier的cookie，php会自动从web服务器接收的http头里把它分析出来，并形成一个与普通变量一样的变量，名为$mycookie，这个变量的值就是cookie的值

3，删除cookie

要删除一个已经存在的cookie，有两个办法：

一是调用只带有name参数的setcookie，那么名为这个name的cookie将被从关系户机上删掉；例如：setcookie('name','');
另一个办法是设置cookie的失效时间为time()或time()-1，那么这个cookie在这个页面的浏览完之后就被删除了（其实是失效了）。 例如：setcookie('name','php淮北',time()-24*60*60);
要注意的是，当一个cookie被删除时，它的值在当前页在仍然有效的。
使用cookie的注意事项：

首先是必须在html文件的内容输出之前设置(cookie是http协议头的一部分，用于浏览器和服务器之间传递信息，所以必须在任何属于html文件本身的内容输出之前调用cookie函数。
在php页面可以先使用

ob_start();//开启

code…..

ob_end_flush(); //刷新缓存

可以防止header提示错误)；

不同的浏览器对cookie的处理机制不一样
cookie限制是在客户端的。一个浏览器能创建的cookie数量最多为30个，并且每个不能超过4kb，每个web站点能设置的cookie总数不能超过20个。
当前设置的cookie不是立即生效的，而是要等到下一个页面时才能看到

二、session介绍

session机制是一种服务器端的机制，服务器使用一种类似于散列表的结构（也可能就是使用散列表）来保存信息，每一个网站访客都会被分配给一个唯一的标志符,即会话id,它的存放形式无非两种:要么经过url传递,要么保存在客户端的cookies里.当然,你也可以将session保存到数据库里,这样会更安全,但效率方面会有所下降.url方式传递安全性肯定太差,php的会话机制是通过设置cookie,在cookie中保存会话id(session id),在服务器端会生成session文件,与用户进行关联,web应用程序存储与这些session相关的数据,并在各页面间进行传递.

php相关函数

在php中有关session的函数比较多,不过我们最常用到的也就这么几个函数:

session_start():启用session机制,在需要用到session的程序文件的最开始调用它.

session_register():注册session变量

session_unregister(): 删除session变量(一个一个删除)

session_is_registered(): 判断session变量是否注册

session_distroy(): 销毁所有session变量(所有session变量销毁，包括文件)

需要注意下面几个方面:

1.函数session_start()必须在程序最开始执行,在其前面不能有任何输出内容,否则

就会出现“warning:cannot send session cookie - headers already

sent"类似这样的警告信息.

2.函数session_register()用于注册要保存在session中的相关变量,其用法如下:

<?php
 
$val = "session value";
 
session_register("val");
 
?>

val即为要注册的session变量名,在注册时一定不要加上"$"符号,只写其变量名称即可.

3.函数session_unregister()与上面函数用法完全相同,但功能相反,上面函数是注册

session变量,而其则是删除指定的session变量.

4.函数session_is_registered()用于判断session变量是否注册.

5.函数session_destroy()主要用于在系统注销和退出时，销毁所有的session变量，它没有参数，直接调用即可。

session与php.ini的关系配置

1,session.save_handler = file

用于读取/回写session数据的方式，默认是files。它会让php的session管理函数使用指定的文本文件存储session数据

2,session.save_path = “/xammp/temp/”

指定保存session文件的目录，可以指定到别的目录，但是指定目录必须要有httpd守护进程属主(比如apache或www等)写权限，否则无法回存session数据。它还可以写成这样session.save_path = “n;/path” 其中n是整数。这样使得不是所有的session文件都保存在同一个目录中，而是分散在不同目录。这对于服务器处理大量session文件是很有帮助的。(注:目录需要自己手工创建)

3,session.auto_start = 0

如果启用该选项，用户的每次请求都会初始化session。不推荐使用，最好通过session_start()显示地初始化session。

以上所述就是本文的全部内容了，希望大家能够喜欢。