ホームページ バックエンド開発 PHPの問題 cookie.session とは何ですか? それらの違いは何ですか? (詳しい紹介)

cookie.session とは何ですか? それらの違いは何ですか? (詳しい紹介)

Jun 07, 2021 pm 01:50 PM

前回の記事「PHPにはなぜセキュリティ上の問題があるのか​​?」をご紹介しました。安全問題の本質と三要素とは何ですか? 》ということで、この記事では引き続き cookie.session とは何なのか? それらの違いは何なのかを紹介していきます。一緒に勉強しましょう! ! !

cookie.session とは何ですか? それらの違いは何ですか? (詳しい紹介)

#Cookie とセッションとは何ですか?

  • Cookie: ユーザーに保存される Cookieサイド - 小さなテキスト。サーバーがユーザーを識別するために使用する技術。

  • session: Cookie に基づいていますが、データはクライアントに保存されず、サーバーに保存されます。クライアントは、セッション ID とも呼ばれる ID を 1 つだけ保存します。サーバーは次のことができます。このセッション .id を使用してユーザーの情報を検索します。

http プロトコルはステートレス プロトコルであることは理解していますが、Web サイトを閲覧するとき、バックエンドはどのようにしてクライアントの情報を知るのでしょうか?したがって、上記の 2 つのメソッド (Cookie、セッション) を使用できます。

Cookie とセッションの違いは何ですか?

具体的には、Cookie メカニズムはクライアント側で状態を維持するソリューションを使用し、セッション メカニズムはサーバー側で状態を維持するソリューションを使用します。サーバー側の永続性の使用について 状態ソリューションはクライアントに ID を保存する必要があるため、セッション メカニズムは ID を保存するという目的を達成するために Cookie メカニズムを使用する必要がある場合がありますが、実際には他のオプションがあります。 ## Cookie メカニズム. オーソドックスな Cookie の配布は、HTTP プロトコルによって実装された拡張機能を介して行われ、サーバーは HTTP 応答ヘッダーに特別な命令行を追加して、ブラウザーに指示に従って対応する Cookie を生成するように促します。 JavaScript や VBScript などのサイド スクリプトでも Cookie を生成できます Cookie の使用 特定の原則に従って、ブラウザによってバックグラウンドでサーバーに自動的に送信されます ブラウザは、保存されているすべての Cookie をチェックします 宣言された Cookie の範囲が大きい場合リクエストされるリソースの場所と同じか、リクエストに Cookie が添付されます。リソースの HTTP リクエスト ヘッダーがサーバーに送信されます。

Cookie の内容には、主に名前、値、有効期限が含まれます。時間、パス、およびドメイン。パスとドメインが合わせて Cookie のスコープを構成します。有効期限が設定されていない場合、この Cookie の有効期間はブラウザ セッション中であることを意味します。ブラウザ ウィンドウを閉じると、Cookie は消えます。ブラウザのセッション中に有効期間が続くこのタイプの Cookie はセッション Cookie と呼ばれます。セッション Cookie は通常、ハードディスクには保存されず、メモリに保存されます。もちろん、この動作は仕様で規定されていません。有効期限が設定されている場合は、を選択すると、ブラウザは Cookie をハードディスクに保存します。ブラウザを閉じて再度開いた後でも、これらの Cookie は、設定された有効期限を超えるまで有効です。ハードディスクに保存されます。Cookie は、次のような異なるブラウザ プロセス間で共有できます。 2 つの IE ウィンドウ。メモリに保存された Cookie の場合、ブラウザごとに処理方法が異なります。

(Cookie) 固有のコード 例:

<?php 
//setcookie(&#39;tittle&#39;,&#39;答案很长,我准备用一生的时间来回答,你准备要听了吗?&#39;);
echo $_COOKIE[&#39;tittle&#39;];
?>
ログイン後にコピー

コードの説明:

最初に cookie 関数を設定します。setcookie 関数を使用できます。cookie 関数を設定した後で設定するにはどうすればよいですか?コードからわかるように、$_cookie[] を使用できますが、このコードを実行すると、そのようなタイトルが存在しないことが結果で示されます (コードの結果を以下に示します)。入力した結果を示します (以下に示すように)、

cookie.session とは何ですか? それらの違いは何ですか? (詳しい紹介)

cookie.session とは何ですか? それらの違いは何ですか? (詳しい紹介)

(セッション) コード:

<?php 
//setcookie( &#39;title&#39;, &#39;www. php.cn&#39;);
//echo $_ COOKIE[ &#39;title&#39;];
// session
session_start();
$_SESSION[ &#39;user&#39;] = array( &#39;uid&#39;=>1, &#39;name&#39;=>&#39;张三&#39; , &#39; age&#39;=>18);
echo &#39;<pre class="brush:php;toolbar:false">&#39; ;
print_r($_SESSION[ &#39;user&#39;]);
?>
ログイン後にコピー
コードの結果は次のとおりです:

cookie.session とは何ですか? それらの違いは何ですか? (詳しい紹介) 推奨学習: 「

PHP ビデオ チュートリアル

以上がcookie.session とは何ですか? それらの違いは何ですか? (詳しい紹介)の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。

ホットAIツール

Undresser.AI Undress

Undresser.AI Undress

リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover

AI Clothes Remover

写真から衣服を削除するオンライン AI ツール。

Undress AI Tool

Undress AI Tool

脱衣画像を無料で

Clothoff.io

Clothoff.io

AI衣類リムーバー

AI Hentai Generator

AI Hentai Generator

AIヘンタイを無料で生成します。

ホットツール

メモ帳++7.3.1

メモ帳++7.3.1

使いやすく無料のコードエディター

SublimeText3 中国語版

SublimeText3 中国語版

中国語版、とても使いやすい

ゼンドスタジオ 13.0.1

ゼンドスタジオ 13.0.1

強力な PHP 統合開発環境

ドリームウィーバー CS6

ドリームウィーバー CS6

ビジュアル Web 開発ツール

SublimeText3 Mac版

SublimeText3 Mac版

神レベルのコード編集ソフト(SublimeText3)

PHP 8 JIT(Just-in-Time)コンピレーション:パフォーマンスの向上方法。 PHP 8 JIT(Just-in-Time)コンピレーション:パフォーマンスの向上方法。 Mar 25, 2025 am 10:37 AM

PHP 8のJITコンピレーションは、頻繁に実行されるコードをマシンコードにコンパイルし、重い計算でアプリケーションに利益をもたらし、実行時間を短縮することにより、パフォーマンスを向上させます。

PHPセキュアファイルアップロード:ファイル関連の脆弱性の防止。 PHPセキュアファイルアップロード:ファイル関連の脆弱性の防止。 Mar 26, 2025 pm 04:18 PM

この記事では、コードインジェクションのような脆弱性を防ぐために、PHPファイルのアップロードを確保することについて説明します。ファイルタイプの検証、セキュアストレージ、およびアプリケーションセキュリティを強化するエラー処理に焦点を当てています。

OWASPトップ10 PHP:共通の脆弱性を説明し、軽減します。 OWASPトップ10 PHP:共通の脆弱性を説明し、軽減します。 Mar 26, 2025 pm 04:13 PM

この記事では、PHPおよび緩和戦略におけるOWASPトップ10の脆弱性について説明します。重要な問題には、PHPアプリケーションを監視および保護するための推奨ツールを備えたインジェクション、認証の壊れ、XSSが含まれます。

PHP暗号化:対称と非対称暗号化。 PHP暗号化:対称と非対称暗号化。 Mar 25, 2025 pm 03:12 PM

この記事では、PHPの対称的および非対称暗号化について説明し、適合性、パフォーマンス、セキュリティの違いを比較しています。対称暗号化はより速く、バルクデータに適していますが、非対称は安全なキー交換に使用されます。

PHP認証&amp;承認:安全な実装。 PHP認証&amp;承認:安全な実装。 Mar 25, 2025 pm 03:06 PM

この記事では、不正アクセスを防ぎ、ベストプラクティスの詳細、セキュリティ強化ツールの推奨を防ぐために、PHPで堅牢な認証と承認の実装について説明します。

PHP APIレート制限:実装戦略。 PHP APIレート制限:実装戦略。 Mar 26, 2025 pm 04:16 PM

この記事では、Token BucketやLeaky BucketなどのアルゴリズムやSymfony/Rate-Limiterなどのライブラリを使用するなど、PHPでAPIレート制限を実装するための戦略について説明します。また、監視、動的に調整されたレートの制限、および手をカバーします

PHPで準備された声明の目的は何ですか? PHPで準備された声明の目的は何ですか? Mar 20, 2025 pm 04:47 PM

PHPの準備されたステートメントは、SQLインジェクションを防止し、コンピレーションと再利用を通じてクエリパフォーマンスを改善することにより、データベースのセキュリティと効率を強化します。

PHPを使用してデータベースからデータを取得するにはどうすればよいですか? PHPを使用してデータベースからデータを取得するにはどうすればよいですか? Mar 20, 2025 pm 04:57 PM

記事では、PHPを使用してデータベースからデータを取得し、手順、セキュリティ対策、最適化手法、およびソリューションを使用した一般的なエラーをカバーしています。

See all articles