全方位认识PHP的SESSION
【一】.介绍session
由于HTTP是无状态的请求，创建一个会话需要保持必须需要身份标识。当用户第一次访问，PHP会为用户创建一个唯一的sessionid，并将sessionid通过cookie发送给浏览器，并在服务器的临时文件创建一个以sessionid为名的文件用来保存这个sessionid保存的信息。
举例：
(1).访问我的网站http://www.gaojiufeng.cn，访问后发现本地的cookie有一个PHPSESSID=au63vsj6p5k35itclmbdufne66 ,服务器的cookies文件生成了一个sess_au63vsj6p5k35itclmbdufne66的文件
(2).当我再次访问我的网站，浏览器会自动携带cookie PHPSESSID=au63vsj6p5k35itclmbdufne66 来请求我的网站。
通过上面的例子，我们知道客户端的cookie中保存的sessionid和服务器的sessionid文件相关联，这样用户就能和系统交互，我们也知道用户的身份。这就是为什么PHP网站只需要拿到PHPSESSID=au63vsj6p5k35itclmbdufne66就能模拟登陆的原因了。
【二】.session只能保存字符串吗？
直接看代码：
$_SESSION['username'] = ['admin']; $_SESSION['password'] = 'admin';
看来session是可以保存数组的，为什么呢？因为session文件保存的都是基于php序列化的内容，比如下面的cookies文件内容
username|a:1:{i:0;s:5:"admin";}password|s:5:"admin";【三】.session只能保存在文件中吗?
session不仅仅只能保存到文件中，还能保存到redis或者mysql中，如果只能保存到文件中，那么负载均衡部署怎么办？
redis在php.ini的配置，也可以通过ini_set的php代码方式配置，一定要保证安装了redis扩展
session.save_handler = redis session.save_path = "tcp://127.0.0.1:6379" //session.save_path = "tcp://127.0.0.1:6379?auth=123456" 有密码的写法
“全方位认识PHP的SESSION” 的相关文章
php抽奖概率算法
<?php /* *算法学习自百度.只是学习和记录 */ header("Content-type:text/html;charset=utf-8"); //1.设置奖项,id是奖项id,name是中奖名称,v是中奖概率 $arr =&n...
抛弃salt,使用password_hash()加密
md5/sha1+salt方式是目前各大cms常用的加密方式,虽然salt安全,但是各大md5网站也在研究这个方向,那么我们应该选择password_hash动态hash来助力,一种密码有多种hash结果.看代码模拟登陆.<?php //01.注册 $user ='zhang...
swoole中的worker_num和task_worker_num
(1)swoole启动的主进程是master进程负责全局管理,然后master进程会再fork一个manager进程。(2)manager进程开始统一管理进程创建回收管理。(3)manager进程根据设置的worker_num和task_worker_num来创建work进程和task进程因此启动s...
php finally使用
<?php /** * @throws Exception */ function curl() { throw new \Exception('err...
composer自动加载类库(非psr4规范的文件)
在项目下的composer配置文件修改(PaySdk是我这里一个支付sdk的目录，包含各种各样的支付sdk，这样写的意思让composer自动把PaySdk下的所有文件自动加载)："autoload": { &...
php mcrypt扩展被废弃的解决方案
使用openssl扩展对应替换mcrypt的函数,(比较麻烦，但是openssl是未来趋势)在新版php中编译mcrypt扩展使用一个纯php代码实现的mcrypt扩展库,git地址为https://github.com/phpseclib/mcrypt_compat,每个mcrypt的方法都已经实...