大家讨论一下在ＰＨＰ中Ｓｅｓｓｉｏｎ和Ｃｏｏｋｉｅ那个好用，而且保密好！

zdonline 2001-08-05 11:10:40

...全文

95 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

polygame 2001-08-05

打赏
举报

回复

session.....

实际上如果客户端流览器支持cookie的话，session还是要使用cookie来发送session_id的。

如果客户端不支持cookie的话，将自动在url后加上如PHPSESSION_ID=ajsdfklja之类的。

uchinaboy 2001-08-05

打赏
举报

回复

cookie用起来比较方便……

chaing 2001-08-05

打赏
举报

回复

session還是比較好用的﹐簡單而且保密性能好﹒當然也不是絕對的保密﹐都有一些小bug﹒

本文深入解析了Cookie和Session在Web开发中的角色，对比它们在用户登录鉴权中的应用、透明度、安全性，并探讨了如何通过设置和策略确保信息保密和多用户区分。

本文介绍了HTTP协议的无状态特性及其对Web应用程序的影响，以及为解决此问题引入的Session和Cookie机制。静态与动态网页的区别、伪静态的概念也被提及。在动态网页中，Session用于服务端保存用户状态，Cookie则存储在客户端，两者配合实现会话维持。在爬虫中，可以直接使用登录后的Cookie进行请求，避免重复登录。同时，文章还以知乎为例展示了Cookie的属性结构。

本文深入讲解了PHP中的session和cookie的工作原理及应用场景。session存储于服务器端，通过sessionID进行标识，适用于用户状态的持久化；cookie则保存在客户端浏览器中，便于跟踪用户的浏览习惯，但应注意其安全性与存储限制。

本文深入探讨PHP Session的四大安全漏洞：Session固定、劫持、预测及过期机制缺失，结合实战案例分析攻击原理，并提出基于php.ini调优、Redis存储、IP/User-Agent绑定、Token销毁机制等综合防御方案，提升Web应用的身份认证安全性。

本文介绍了PHP如何保持用户登录状态，主要方法包括：1) 序列化并加密用户信息存储在COOKIE中；2) 使用可逆和不可逆加密算法结合提高安全性；3) 设置http-only属性防止XSS攻击。服务端验证COOKIE信息匹配后，通过解密恢复用户信息，并用SESSION保持会话。此方法兼顾安全性和用户体验。

21,890

社区成员

140,338

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章