香港独立IP空间
香港php空间
美国php空间
域名注册

记得前段时间无忧小编讲解并在无忧主机php虚拟主机的官网发表过session的用法和功能的介绍文档。今天小编就分析一下session和cookie的区别。其实这两者的区别和联系感觉蛮深奥,总有那么一点难以辨析的存在。
对于 Cookie 来说,比如我们要验证用户是否登陆,就必须在 Cookie 中保存用户名和密码(可能是 md5 加密后字符串),并在每次请求页面的时候进行验证。如果用户名和密码存储在数据库,那么每次都要执行一次数据库查询,给数据库造成多余的负担。因为我们并不能只做一次验证。为什么呢?因为客户端 Cookie 中的信息是有可能被修改的。假如你存储 $admin 变量来表示用户是否登陆,$admin 为 true 的时候表示登陆,为 false 的时候表示未登录,在第一次通过验证后将 $admin 等于 true 存储在 Cookie,下次就不用验证了,这样对么?错了,假如有人伪造一个值为 true 的 $admin 变量那不是就立即取的了管理权限么?非常的不安全。
而 Session 就不同了,Session 是存储在服务器端的,远程用户没办法修改 session 文件的内容,因此我们可以单纯存储一个 $admin 变量来判断是否登陆,首次验证通过后设置 $admin 值为 true,以后判断该值是否为 true,假如不是,转入登陆界面,这样就可以减少很多数据库操作了。而且可以减少每次为了验证 Cookie 而传递密码的不安全性了(session 验证只需要传递一次,假如你没有使用 SSL 安全协议的话)。即使密码进行了 md5 加密,也是很容易被截获的。
经过小编这样的介绍,相信大家对 Session 和 Cookie 应该有一定的了解了。感谢大家长期以来对无忧主机的支持。

无忧主机相关文章推荐阅读:

解决DIYPAG程序首页CSS失效

如何在DIYPAGE中添加GOOGLE广告

无忧主机讲解DIYPAGE模板目录与文件结构

如何利用.HTACCESS规则解决新建目录访问无效

本文地址:http://www.51php.com/others/19163.html

喜欢本文或觉得本文对您有帮助,请分享给您的朋友 ^_^

阅读本文的人还阅读:


搜索技术文档