php關閉session失效-ag真人国际官网

ⅰ 關於php中session取值的問題

在php中使用過session的朋友可能會碰到這么一個問題，session變數不能跨頁傳遞。這令我苦惱了好些日子，最終通過查資料思考並解決了這個問題。我認為，出現這個問題的原因有以下幾點：

1、客戶端禁用了cookie

2、瀏覽器出現問題，暫時無法存取cookie

3、php.ini中的session.use_trans_sid = 0或者編譯時沒有打開--enable-trans-sid選項

為什麼會這樣呢？下面我解釋一下：

session儲存於伺服器端（默認以文件方式存儲session），根據客戶端提供的session id來得到用戶的文件，取得變數的值，session id可以使用客戶端的cookie或者http1.1協議的query_string（就是訪問的url的「?」後面的部分）來傳送給伺服器，然後伺服器讀取session的目錄……。也就是說，session id是取得存儲在服務上的session變數的身份證。當代碼session_start();運行的時候，就在伺服器上產生了一個session文件，隨之也產生了與之唯一對應的一個session id，定義session變數以一定形式存儲在剛才產生的session文件中。通過session id，可以取出定義的變數。跨頁後，為了使用session，你必須又執行session_start();將又會產生一個session文件，與之對應產生相應的session id，用這個session id是取不出前面提到的第一個session文件中的變數的，因為這個session id不是打開它的「鑰匙」。如果在session_start();之前加代碼session_id($session id);將不產生新的session文件，直接讀取與這個id對應的session文件。

php中的session在默認情況下是使用客戶端的cookie來保存session id的,所以當客戶端的cookie出現問題的時候就會影響session了。必須注意的是：session不一定必須依賴cookie，這也是session相比cookie的高明之處。當客戶端的cookie被禁用或出現問題時，php會自動把session id附著在url中,這樣再通過session id就能跨頁使用session變數了。但這種附著也是有一定條件的，即「php.ini中的session.use_trans_sid = 1或者編譯時打開打開了--enable-trans-sid選項」。

明白了以上的道理，現在我們來拋開cookie使用session,主要途徑有三條：

1、設置php.ini中的session.use_trans_sid = 1或者編譯時打開打開了--enable-trans-sid選項，讓php自動跨頁傳遞session id。

2、手動通過url傳值、隱藏表單傳遞session id。

3、用文件、資料庫等形式保存session_id,在跨頁過程中手動調用。

通過例子來說明吧：

s1.php

session_start();
$_session['var1']="中華人民共和國";
$url="下一頁";
echo$url;
?>
s2.php
session_start();
echo"傳遞的session變數var1的值為：".$_session['var1'];
?>

運行以上代碼，在客戶端cookie正常的情況下，應該可以在得到結果「中華人民共和國」。

現在你手動關閉客戶端的cookie，再運行，可能得不到結果了吧。如果得不到結果，再「設置php.ini中的session.use_trans_sid = 1或者編譯時打開打開了--enable-trans-sid選項」，又得到結果「中華人民共和國」

這也就是上面所說的途徑1。

下面再說途徑2：

修改的代碼如下：

s1.php

session_start();
$_session['var1']="中華人民共和國";
$sn=session_id();
$url="下一頁";
echo$url;
?>
s2.php
session_id($_get['s']);
session_start();
echo"傳遞的session變數var1的值為：".$_session['var1'];
?>
辦法3還是通過例子來說明：
login.html







請登錄：

用戶名:

口令:





mylogin1.php
$name=$_post['name'];
$pass=$_post['pass'];
if(!$name||!$pass){
echo"用戶名或密碼為空，請重新登錄";
die();
}
if(!($name=="laogong"&&$pass=="123")){
echo"用戶名或密碼不正確，請重新登錄";
die();
}
//注冊用戶
ob_start();
session_start();
$_session['user']=$name;
$psid=session_id();
$fp=fopen("e:\tmp\phpsid.txt","w ");
fwrite($fp,$psid);
fclose($fp);
//身份驗證成功，進行相關操作
echo"已登錄
";
echo"下一頁";
?>
mylogin2.php
$fp=fopen("e:\tmp\phpsid.txt","r");
$sid=fread($fp,1024);
fclose($fp);
session_id($sid);
session_start();
if(isset($_session['user'])&&$_session['user']="laogong"){
echo"已登錄!";
}
else{
//成功登錄進行相關操作
echo"未登錄，無權訪問";
echo"請登錄後瀏覽";
die();
}
?>

同樣請關閉cookie測試，用戶名：laogong 密碼：123 這是通過文件保存session id的，文件是：e: mpphpsid.txt，請根據自己的系統決定文件名或路徑。

至於用資料庫的方法，我就不舉例子了，與文件的方法類似。

總結一下，上面的方法有一個共同點，就是在前一頁取得session id，然後想辦法傳到下一頁，在下一頁的session_start();代碼之前加代碼session_id(傳過來的session id);

ⅱ php關閉瀏覽器如何使session失效

1. 獲取關閉瀏覽器的事件需要在瀏覽器打開這個頁面的時候，點擊關閉瀏覽器，這個難度有點大
   

2. 很多安全類的網站是給session設置較短的生存時間，或者在關閉標簽頁的情況下，銷毀session信息，設置sessiom生存期php可以設置，關閉標簽頁通過一個js獲取關閉事件，然後同時ajax發一個標識到php端，銷毀當前session就可以的

ⅲ php中，怎麼才能關閉瀏覽器後自動銷毀session

像這個問題，你首先的明白session原理，只有明白了原理才能達到你想要的效果。session的清除是看他的失效時間的，如果你想提交刪除，你可以用php判斷session是否失效，然後手動清除。

ⅳ 為什麼設置php的session

一、介紹
php中session默認過期時間是1440s，超過這個時間沒有頁面刷新或者用戶關閉了瀏覽器，session就會失效。
二、設置
session文件存儲在伺服器端，通過保存在用戶端的sessionid與服務鍵液戚器進行交互，session的配置文件是php.ini，相關參數如下：
1.session.use_cookies = 1，默認1，代表sessionid通過cookie來傳遞，否則會用query_string
2.session.name = phpsessid，默認phpsessid，代表sessionid儲存的變數名稱，可能是cookie，也可能是query_string來傳遞
3.session.cookie_lifetime = 604800，是sessionid在客戶端cookie儲存的時間，默認是0，代表瀏覽器一關閉sessionid立即失效，這里我設置了7天
4.session.gc_maxlifetime = 604800，默認是1440，代表session在伺服器端保留的時間，超過這個時間就會失效。這里我設置了7天，與客戶端的cookie有效時間一致
三、其他情況
一般情況下把這四個值設置好之後就可以更改session的有效期了，但是當多個站點的session文件都保存在公用埋桐臨時路徑時，由於php的gc（garbage collector）機制，某個站點啟動垃圾回收機制，都會把公用臨時文件目錄下的文件全部清除，這就會導致稿陵session失效，解決方法就是更改php.ini里session文件的保存路徑：
session.save_path=『你的路徑』；

ⅳ php session 欏甸潰鍏蟲帀灝辨病鏈変簡鍚

鍘熷垯涓婃潵璁詫紝鏄鐨勶紝浣嗗叿浣撴儏鍐靛叿浣撳垎鏋愶紝濡傛灉浣犳墦寮澶氫釜紿楀彛璁塊棶鍚屼竴涓絝欑偣錛岄偅灝辮佸叏閮ㄥ叧闂錛岃屼笖鍚庡彴涓嶈兘椹葷暀浣犺塊棶絝欑偣鐨勬祻瑙堝櫒榪涚▼銆備笉鐒秙ession鍙鑳借繕鍦錛屽彟澶栵紝涓嶄竴瀹氬叧鎺夋祻瑙堝櫒紿楀彛錛宻ession閮芥槸鏈夋椂鏁堢殑錛屽摢鎬曚笉鍏蟲祻瑙堝櫒錛岃繃鏈熶篃灝辨病鏈変簡銆