转自：http://blog.csdn.net/u010433704/article/details/40950599

Cookie与 Session，一般认为是两个独立的东西，Session采用的是在服务器端保持状态的方案，而Cookie采用的是在客户端保持状态的方案。但为什么禁用Cookie就不能得到Session呢？因为Session是用Session ID来确定当前对话所对应的服务器Session，而Session ID是通过Cookie来传递的，禁用Cookie相当于失去了Session ID，也就得不到Session了。

在PHP中，通过相关的配置，可以让Session不依赖Cookie而存在。这是因为：

Session，储存于服务器端（默认以文件方式存储Session），根据客户端提供的Session ID来得到用户的文件，取得变量的值，Session ID可以使用客户端的Cookie或者Http1.1协议的Query_String（就是访问的URL的“?”后面的部分）来传送给服务器，然后服务器读取Session的目录……。也就是说，Session ID是取得存储在服务上的Session变量的身份证。当代码session_start();运行的时候，就在服务器上产生了一个Session文件，随之也产生了与之唯一对应的一个Session ID，定义Session变量以一定形式存储在刚才产生的Session文件中。通过Session ID，可以取出定义的变量。跨页后，为了使用Session，你必须又执行session_start();将又会产生一个Session文件，与之对应产生相应的Session ID，用这个session id是取不出前面提到的第一个Session文件中的变量的，因为这个Session ID不是打开它的“钥匙”。如果在session_start();之前加代码session_id($session id);将不产生新的Session文件，直接读取与这个id对应的Session文件。

PHP中的Session在默认情况下是使用客户端的Cookie来保存Session ID的，所以当客户端的cookie出现问题的时候就会影响Session了。必须注意的是：Session不一定必须依赖Cookie，这也是Session相比Cookie的高明之处。当客户端的Cookie被禁用或出现问题时，PHP会自动把Session ID附着在URL中，这样再通过Session ID就能跨页使用Session变量了。但这种附着也是有一定条件的，即“php.ini中的session.use_trans_sid = 1“，或者编译时打开打开了“--enable-trans-sid”选项。

用过论坛的朋友都知道，在进入论坛的时候，往往会提示你检查Cookie是否打开，这是因为大多数论坛都是基于Cookie的，论坛用它来保存用户名、密码等用户信息，方便使用。而且很多朋友都认为Cookie不安全（其实不是这样），往往禁用它。其实在PHP程序中，我们完全可以用Session来代替Cookie，它可以不依赖于客户端是否开启Cookie。

所以，我们可以抛开Cookie使用Session，即假定用户关闭Cookie的情况下使用Session，其实现途径有以下几种：

1. 设置php.ini配置文件中的“session.use_trans_sid = 1”，或者编译时打开打开了“--enable-trans-sid”选项，让PHP自动跨页传递Session ID。
       2. 手动通过URL传值、隐藏表单传递Session ID。
       3. 用文件、数据库等形式保存Session ID，在跨页过程中手动调用。

途径1举例说明：

<?php

           // s1.php

           session_start();

           $_SESSION[’var1’]="中华人民共和国";

           $url="<a href="http://laiguowei2004.blog.163.com/blog/.""s2.php">下一页</a>";

           echo $url;

       ?>

       --------------------------------------------------------------------

       <?php

           // s2.php

           session_start();

           echo "传递的session变量var1的值为：".$_SESSION[’var1’];

       ?>

       --------------------------------------------------------------------

       运行以上代码，在客户端cookie正常的情况下，应该可以在得到结果"中华人民共和国"。

       现在你手动关闭客户端的cookie，再运行，可能得不到结果了吧。如果得不到结果，再设置php.ini文件中的”session.use_trans_sid = 1“，或者编译时打开打开了”--enable-trans-sid选项”，又得到结果“中华人民共和国”。

途径2举例说明：

<?php

           // s1.php

           session_start();

           $_SESSION[’var1’]="中华人民共和国";

           $sn = session_id();

           $url="<a href="http://laiguowei2004.blog.163.com/blog/.""s2.php?s=".$sn."">下一页</a>";

           echo $url;

       ?>

       --------------------------------------------------------------------

       <?php

           session_id($_GET[’s’]);

           session_start();

           echo "传递的session变量var1的值为：".$_SESSION[’var1’];

       ?>

途径3举例说明：

 login.html

       <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

       <html>

       <head>

       <title>Login</title>

       <meta http-equiv="Content-Type" content="text/html; charset=gb2312">

       </head>

       <body>

       请登录：

       <form name="login" method="post" action="mylogin1.php">

       用户名:<input type="text" name="name"><br>

       口　令:<input type="password" name="pass"><br>

       <input type="submit" value="登录">

       </form>

       </body>

       </html>

       --------------------------------------------------------------------

       mylogin1.php

       <?php

       $name=$_POST[’name’];

       $pass=$_POST[’pass’];

       if(!$name || !$pass) {

           echo "用户名或密码为空，请<a href="http://laiguowei2004.blog.163.com/blog/login.html">重新登录</a>";

           die();

       }

       if (!($name=="laigw" && $pass=="1234") {

           echo "用户名或密码不正确，请<a href="http://laiguowei2004.blog.163.com/blog/login.html">重新登录</a>";

           die();

       }

       //注册用户

       ob_start();

       session_start();

       $_SESSION[’user’]= $name;

       $psid=session_id();

       $fp=fopen("D:\tmp\phpsid.txt","w+");

       fwrite($fp,$psid);

       fclose($fp);

       //身份验证成功，进行相关操作

       echo "已登录<br>";

       echo "<a href="http://laiguowei2004.blog.163.com/blog/mylogin2.php">下一页</a>";

       ?>

       --------------------------------------------------------------------

       mylogin2.php

       <?php

       $fp=fopen("D:\tmp\phpsid.txt","r");

       $sid=fread($fp,1024);

       fclose($fp);

       session_id($sid);

       session_start();

       if(isset($_SESSION[’user’]) && $_SESSION[’user’]="laigw" {

           echo "已登录!";

       } else {

           //成功登录进行相关操作

           echo "未登录，无权访问";

           echo "请<a href="http://laiguowei2004.blog.163.com/blog/login.html">登录</a>后浏览";

           die();

       }

       ?>

Cookie禁用 获取session的更多相关文章

  1. cookie编码乱码问题与cookie禁用后session操作

    Cookie传输的值只能是ASCII码,该编码表相对老旧不含有很多符号与文字 特别是中文,所以在cookie传值过程中需要先转成相应的ASCII编码再解析 如下 URLEncoder.encode(& ...

  2. SpringSession header/cookie/attribute存放 session id

    SpringSession header/cookie/attribute存放 SessionID(死磕) 疯狂创客圈 Java 高并发[ 亿级流量聊天室实战]实战系列 [博客园总入口 ] 架构师成长 ...

  3. Servlet实现禁用cookie重写URL获取session

    前言 一个女人让他的程序员丈夫去商店买东西:你去附近的商店买些鸡蛋,如果有香蕉的话,买8个回来,这个丈夫买了8个鸡蛋回来,他的妻子大吃一惊:你为什么买了8个鸡蛋?! 程序员丈夫回答:因为他们有香蕉. ...

  4. cookie禁用了，session还能用吗？

    Cookie与 Session,一般认为是两个独立的东西,Session采用的是在服务器端保持状态的方案,而Cookie采用的是在客户端保持状态的方案.但为什么禁用Cookie就不能得到Session ...

  5. Cookie禁用了，Session还能用吗？原因详解

    Cookie与 Session,一般认为是两个独立的东西,Session采用的是在服务器端保持状态的方案,而Cookie采用的是在客户端保持状态的方案.但为什么禁用Cookie就不能得到Session ...

  6. JavaWeb学习记录（十五）——浏览器Cookie禁用后的处理

    IE禁用Cookie方式:

  7. cookie机制和session机制的原理和区别[转]

    一.cookie机制和session机制的区别 具体来说cookie机制采用的是在客户端保持状态的方案,而session机制采用的是在服务器端保持状态的方案. 同时我们也看到,由于在服务器端保持状态的 ...

  8. cookie机制和session机制的区别（面试题）

    一.cookie机制和session机制的区别 具体来说cookie机制采用的是在客户端保持状态的方案,而session机制采用的是在服务器端保持状态的方案. 同时我们也看到,由于才服务器端保持状态的 ...

  9. 关于PHP中浏览器禁止Cookie后，Session能使用吗？

    sessionid是存储在cookie中的,解决方案如下: Session URL重写,保证在客户端禁用或不支持COOKIE时,仍然可以使用Session session机制.session机制是一种 ...

随机推荐

  1. Dedecms列表页标签list/pagelist使用方法及pagelist的样式

    Dede的默认页面中有个list_article.htm页面,这是dede的列表页面.在列表页显示文章的列表,是通过dede的list和pagelist这两个个标签实现的.本文就这两个标签的使用及pa ...

  2. PHP defined() 函数

    定义和用法 defined() 函数检查某常量是否存在. 若常量存在,则返回 true,否则返回 false. 语法 defined(name) 参数 描述 name 必需.规定要检查的常量的名称. ...

  3. MapReduce 原理与 Python 实践

    MapReduce 原理与 Python 实践 1. MapReduce 原理 以下是个人在MongoDB和Redis实际应用中总结的Map-Reduce的理解 Hadoop 的 MapReduce ...

  4. 用jquery怎么删除<table>的一行

    摘录网址:用jquery怎么删除<table>的一行 思路:获取<table>的一行,然后使用 remove() 方法删除之.实例演示如下: 1.HTML结构 <tabl ...

  5. 修改ncnn的openmp异步处理方法 附C++样例代码

    ncnn刚发布不久,博主在ios下尝试编译. 遇上了openmp的编译问题. 寻找各种解决方案无果,亲自操刀. 采用std::thread 替换 openmp. ncnn项目地址: https://g ...

  6. subList ArrayList LinkedList

    List<E> subList(int fromIndex,int toIndex) 该方法返回原有集合从fromIndex 到 toIndex之间一部分数据,组成一个新的集合,这两个集合 ...

  7. python_继承supper错误

    问题: qs = super(BnnerCourseAdmin, self).queryset() TypeError: super(type, obj): obj must be an instan ...

  8. background是什么样式？

    background是什么样式? 给标签添加背景图片 分为: background: url("图片路径");    #添加图片 background-position: xpx ...

  9. WebP 图片实践之路

    我们会从三部分来聊聊webp这个话题. 什么是webp,它有什么用? 使用webp的常规方法以及优劣. 我们是如何用上webp的. PS:如果是对webp有一定了解的朋友,建议直接看第三部分.因为是讲 ...

  10. 常用API

    1 System类 System类包含一些有用的类和字段.它不能被实例化. 属性和方法都是静态的. 1.1 常见方法 返回以毫秒为单位的当前时间 public static long currentT ...