PHP 中的 Session 和 Cookie 有什么区别？

Question

PHP 中的Session 和Cookies 有什么区别？

Answer 1

Cookie 是浏览器存储的一点数据，并随每个请求发送到服务器。

会话是存储在服务器上并与给定用户关联的数据集合（通常通过包含 ID 代码的 cookie）

Answer 2

Cookie 用于识别会话。访问任何使用 cookie 的网站，然后拉出 Chrome 检查元素，然后拉出网络或 FireBug（如果使用 Firefox）。

您可以看到有一个标头发送到服务器并且也收到了称为 Cookie 的标头。通常它包含一些可在服务器上用来识别会话的个人信息（如 ID）。这些 cookie 保留在您的计算机上，您的浏览器负责将它们仅发送到用其标识的域。

如果没有 cookie，那么您将通过 GET 或 POST 发送每个请求的唯一 ID。 Cookie 类似于静态 ID，会在您的计算机上保留一段时间。

会话是服务器上与 cookie 信息关联的一组信息。如果您使用 PHP，您可以检查 session.save_path 位置并实际“查看会话”。它们要么是服务器文件系统上的文件，要么是数据库中的文件。

Answer 3

会话和 cookie 之间的主要区别在于会话数据存储在服务器上，而 cookie 将数据存储在访问者的浏览器中。

会话比 cookie 更安全，因为它存储在服务器中。可以从浏览器中关闭 Cookie。

存储在 cookie 中的数据可以存储数月或数年，具体取决于 cookie 的生命周期。但是当网络浏览器关闭时，会话中的数据就会丢失。

Answer 4

Cookie

• 是保存在浏览器（客户端）中的少量数据

• 可以通过 PHP 设置 setcookie 然后将被发送到客户端的浏览器( HTTP 响应头 Set-cookie)

• 可以在 Javascript 中直接在客户端设置：document.cookie = 'foo=bar';

• 如果不设置过期日期，默认情况下，浏览器关闭时就会过期。
  示例：继续 http://example.com，打开控制台，执行 document.cookie = 'foo=酒吧'；。关闭选项卡，重新打开同一网站，打开控制台，执行 document.cookie：您将看到 foo=bar 仍然存在。现在关闭浏览器并重新打开，重新访问同一网站，打开控制台；你会看到document.cookie为空。

• 您还可以设置“浏览器关闭时删除”以外的精确到期日期。

• 存储在浏览器中的cookie会在同一网站的每个请求的标头中发送到服务器（请参阅Cookie）。例如，您可以使用 Chrome 打开 开发人员工具 > 来查看此内容。网络，点击请求，查看标头：

  

• 可以通过 document.cookie 在客户端读取p>

• 可以通过$_COOKIE['foo']在服务器端读取

• 奖励：它还可以使用 PHP 以外的其他语言来设置/获取。使用“bottle”微框架的 Python 示例（另请参阅此处）：< /p>

  from Bottle import 获取、运行、请求、响应
  @得到（'/'）
  定义索引（）：
      if request.get_cookie("访问过"):
          return“欢迎回来！很高兴再次见到你”
      别的：
          response.set_cookie("访问过", "是")
          return“你好！很高兴认识你”
  运行（主机='localhost'，端口=8080，调试=True，重新加载器=True）
  

会话

• 是与保存的浏览器会话相关的一些数据服务器端

• 每个服务器-side 语言可以以不同的方式实现它

• 当 session_start(); 被调用：
  • 服务器生成一个随机ID，例如jo96fme9ko0f85cdglb3hl6ah6
  • 文件保存在服务器上，包含数据：例如/var/lib/php5/sess_jo96fme9ko0f85cdglb3hl6ah6

  • 会话 ID 在 HTTP 响应标头中发送到客户端，使用上面详述的传统 cookie 机制：Set-Cookie: PHPSESSID=jo96fme9ko0f85cdglb3hl6ah6;路径=/：

    

    （也可以通过 URL 而不是 cookie 发送，但不是默认行为）

  • 您可以通过 document.cookie 在客户端查看会话 ID：

    

• PHPSESSID cookie设置没有过期日期，因此当浏览器关闭时它就会过期。因此，当浏览器关闭/重新打开时，“会话”将不再有效。

• 可以通过 $_SESSION 在 PHP 中设置/读取

• 客户端 看不到会话数据，只看到 ID：在 index.php 中执行此操作：

  <前><代码>

  在客户端看到的唯一内容是（如上所述）会话 ID：

  

• ，会话可用于存储您不希望客户端看到或修改的数据

• 如果您想使用自己的数据库+ ID 并使用传统 Cookie 向客户端发送 ID/令牌，则可以完全避免使用会话

Answer 5

会话是在服务器上维护的数据块，用于维护 HTTP 请求之间的状态。 HTTP 本质上是一个无状态协议；会话用于赋予其状态性。

cookie 是发送给客户端和从客户端返回的数据片段。 Cookie 通常用于促进会话，因为它告诉服务器哪个客户端处理了哪个会话。还有其他方法可以做到这一点（查询字符串魔术等），但 cookie 可能是最常见的。

Answer 6

Cookie 以文本文件格式存储在浏览器中。它存储的数据量有限，最多 4kb[4096bytes]。单个 Cookie 不能保存多个值，但我们可以可以有多个 cookie。

Cookie 很容易访问，因此安全性较低。 setcookie() 函数必须出现在标签之前。

Session存储在服务器端。Session没有存储限制。Session可以保存多个变量。由于它们不易访问，因此比cookie更安全。

Answer 7

所有这些解释中缺少的一部分是 Cookie 和会话如何通过 SessionID cookie 链接。 Cookie 在客户端和服务器之间来回传递 - 服务器通过 Cookie 的会话 ID 部分链接用户（及其会话）。
您也可以通过 url 发送 SessionID（不是最佳实践）——以防客户端禁用 cookie。

我做对了吗？

Answer 8

会话

会话用于维持服务器和用户之间的对话。
它更安全，因为它存储在服务器上，我们无法轻易访问它。
它将 cookie 嵌入用户计算机上。它存储无限的数据。

Cookie

Cookie 存储在本地计算机上。基本上，它维护用户身份，这意味着它跟踪访客记录。它的安全性不如会话。
它存储的数据量有限，并且维护时间有限。