php怎麼修改SESSION的生存儲存時間實例詳解

怪我咯
發布: 2023-03-12 17:16:01
原創
1295 人瀏覽過

這篇文章主要介紹了php如何修改SESSION的生存時間的實例程式碼,小編覺得挺不錯的,現在分享給大家,也給大家做個參考。一起跟著小編過來看看吧

如何修改SESSION的生存時間

我們來手動設定Session 的生存期:

<?php
session_start(); 
// 保存一天 
$lifeTime = 24 * 3600; 
setcookie(session_name(), session_id(), time() + $lifeTime, "/"); 
?>
登入後複製

其實Session也提供了一個函數 session_set_cookie_params(); 來設定Session 的生存期的,該函數必須在session_start() 函數呼叫之前呼叫:

<?php 
// 保存一天 
$lifeTime = 24 * 3600; 
session_set_cookie_params($lifeTime); 
session_start();
$_SESSION["admin"] = true; 
?>
登入後複製

如果客戶端使用 IE 6.0 ,session_set_cookie_params (); 函數設定Cookie 會有些問題,所以我們還是手動呼叫setcookie 函數來建立cookie。

php中session過期時間設定

網路上很多人給了解答:修改php設定檔中的session.gc_maxlifetime 。如果想了解更多session回收機制,繼續閱讀。 (本文環境php5.2)

概述:每次php請求,會有1/100的機率(預設值)觸發「session回收」。如果「session回收」發生,那就會檢查/tmp/sess_*的文件,如果最後的修改時間到現在超過了1440秒(gc_maxlifetime的值),就將其刪除,意味著這些session過期失效。

1. session在server端(一般是Apache with PHP module)如何存在的?

預設的,php會將session保存在/tmp目錄下,檔案名稱為這個樣子:sess_01aab840166fd1dc253e3b4a3f0b8381。每一個檔案對應了一個session(會話)。

more /tmp/sess_01aab840166fd1dc253e3b4a3f0b8381

username|s:9:”jiangfeng”;admin|s:1:”0″;

#變數名稱|類型:長度:值

刪除這裡的session文件,就表示對應的session失效了。

2. session在client端(一般是瀏覽器)如何存在的?

session在瀏覽器端,只需要儲存session ID(由server端產生的唯一ID)就可以了。有兩種儲存方式:在cookie中、在url裡面。如果cookie中儲存session ID,就可以看到瀏覽器的cookie中有一個PHPSESID變數。如果是URL傳遞的,就可以看到形如:
index.php?PHPSESID=01aab840166fd1dc253e3b4a3f0b8381的URL。 (在server端透過session.use_cookies來控制使用哪一種方式)

3. 在server端,php如何判斷session檔案是否過期?

如果」最後的修改時間」到」現在」超過了gc_maxlifetime(預設是1440)秒,這個session檔案就被認為是過期了,在下一次session回收的時候,如果這個文件還是沒有被更改過,這個session檔案就會被刪除(session就過期了)。

簡單的說,如果我登入某網站,如果在1440秒(預設值)內沒有操作過,那麼對應的session就認為是過期了。

所以,修改php.ini檔案中的gc_maxlifetime變數就可以延長session的過期時間了:(例如,我們把過期時間修改為86400秒)

session.gc_maxlifetime = 86400
登入後複製

然後,重啟你的web服務(一般是apache)就可以了。

注意:php5裡面session過期使用了回收機制。這裡設定時間為86400秒,如果session在86400秒內沒有被修改過,那麼在下一次「回收」時才真的被刪除。

3. session「回收」何時發生?

預設情況下,每一次php請求,就會有1/100的機率發生回收,所以可能簡單的理解為「每100次php請求就有一次回收發生」。這個機率是透過以下參數控制的

#概率是gc_probability/gc_pisor
session.gc_probability = 1
session.gc_pisor = 100
登入後複製

注意1:假設這種情況gc_maxlifetime=120,如果某個session檔案最後修改時間是120秒之前,那麼在下次回收(1/100的機率)發生前,這個session仍然是有效的。

注意2:如果你的session使用session.save_path中使用別的地方保存session,session回收機制有可能不會自動處理過期session檔。這時需要定時手動(或crontab)的刪除過期的session:cd /path/to/sessions; find -cmin +24 | xargs rm

4. 一些特殊情況

因為回收機制會檢查檔案的“最後修改時間”,所以如果某個會話是活躍的,但是session的內容沒有改變過,那麼對應的session檔案也就沒有改變過,回收機制會認為這是一個長時間沒有活躍的session而將其刪除。這是我們不願意看到的,可以透過增加如下的簡單程式碼來解決這個問題:

<?php
if(!isset($_SESSION[&#39;last_access&#39;])||(time()-$_SESSION[&#39;last_access&#39;])>60)
 $_SESSION[&#39;last_access&#39;] = time();
?>
登入後複製

程式碼會每隔60秒,試著修改修改一次session。

總結:如果想修改session過期時間,修改變數gc_maxlifetime就可以了。 php5的session採用被動的回收機制(garbage collection)。過期的session檔案不會自己消失,而是透過觸發「回收」來處理過期的session。 

以上是php怎麼修改SESSION的生存儲存時間實例詳解的詳細內容。更多資訊請關注PHP中文網其他相關文章!

相關標籤:
來源:php.cn
本網站聲明
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn
熱門教學
更多>
最新下載
更多>
網站特效
網站源碼
網站素材
前端模板