关于PHP中浏览器禁止Cookie后，Session能使用吗？
sessionid是存储在cookie中的，解决方案如下：
Session URL重写，保证在客户端禁用或不支持COOKIE时，仍然可以使用Session
session机制。session机制是一种服务器端的机制，服务器使用一种类似于散列表的结构（也可能就是使用散列表）来保存信息。
当 程序需要为某个客户端的请求创建一个session时，服务器首先检查这个客户端的请求里是否已包含了一个session标识（称为session id），如果已包含则说明以前已经为此客户端创建过session，服务器就按照session id把这个session检索出来使用（检索不到，会新建一个），如果客户端请求不包含session id，则为此客户端创建一个session并且生成一个与此session相关联的session id，session id的值应该是一个既不会重复，又不容易被找到规律以仿造的字符串，这个session id将被在本次响应中返回给客户端保存。 保存这个session id的方式可以采用cookie，这样在交互过程中浏览器可以自动的按照规则把这个标识发挥给服务器。一般这个cookie的名字都是类似于 SEEESIONID。
关于PHP中浏览器禁止Cookie后，Session能使用吗？我们来做些测试，然后说明原理。
我建立两个文件session_test.php和session_a.php内容分别是：
<?php
session_start();
$_SESSION['url'] = 'http://www.phpddt.com';
echo '这个页面取到的session值：'.$_SESSION['url'];
echo "<a href='session_a.php'>另一个页面</a>";
<?php
session_start();
echo "看这里是否获取到session的值：".$_SESSION['url'];
运行session_test.php结果：
点击另一个页面，默认当然是可以获取的,但是当我禁止cookie后呢？
看看session_a.php结果：
可以看到禁用之后是不能使用cookie的。
解决方法一：URL重写
PHP中的session在默认情况下是使用客户端的Cookie来保存session id的,所以当客户端的cookie出现问题的时候就会影响session了。但是Session并不完全依赖Cookie，它还可以通过URL Get自动传递session id的。这需要你设置php.ini中的session.use_trans_sid = 1或者编译时打开了--enable-trans-sid选项，让PHP自动跨页传递session id。当session.use_trans_sid为有效时，session.use_only_cookies一定要设置为无效0
好，这样，把上面session_test.php和session_a.php改造下就可以使用sesson了：
//session_test.php
<?php
session_start();
$_SESSION['url'] = 'http://www.phpddt.com';
echo '这个页面取到的session值：'.$_SESSION['url'];
?>
<a href="session_a.php">另一个页面</a>
//session_a.php
<?php
//session_a.php
session_start();
echo "看这里是否获取到session的值：".$_SESSION['url'];
?>
<a href="session_b.php">另一个页面b</a>
//解决方法二：手动传递url
<?php
session_start();
$_SESSION['url'] = 'http://www.phpddt.com';
echo '这个页面取到的session值：'.$_SESSION['url'];
?>
<a href="session_a.php?<?php print session_name() ?>=<?php print session_id() ?>">另一个页面</a>
<?php
session_id($_GET['PHPSESSID']);
session_start();
echo "看这里是否获取到session的值：".$_SESSION['url'];
//解决方法三:隐藏表单的方法基本原理同上。
途径3举例说明：login.html
按 Ctrl+C 复制代码
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<title>Login</title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
</head>
<body>
请登录：
<form name="login" method="post" action="mylogin1.php">
用户名:<input type="text" name="name"><br>
口 令:<input type="password" name="pass"><br>
<input type="submit" value="登录">
</form>
</body>
</html>
按 Ctrl+C 复制代码
mylogin1.php
按 Ctrl+C 复制代码
<?php
$name=$_POST[’name’];
$pass=$_POST[’pass’];
if(!$name || !$pass) {
echo "用户名或密码为空，请<a href="login.html">重新登录</a>";
die();
}
if (!($name=="youngong" && $pass=="123") {
echo "用户名或密码不正确，请<a href="login.html">重新登录</a>";
die();
}
//注册用户
ob_start();
session_start();
$_SESSION[’user’]= $name;
$psid=session_id();
$fp=fopen("e:\tmp\phpsid.txt","w+";
fwrite($fp,$psid);
fclose($fp);
//身份验证成功，进行相关操作
echo "已登录<br>";
echo "<a href="mylogin2.php">下一页</a>";
?>
按 Ctrl+C 复制代码
mylogin2.php
按 Ctrl+C 复制代码
<?php
$fp=fopen("e:\tmp\phpsid.txt","r";
$sid=fread($fp,1024);
fclose($fp);
session_id($sid);
session_start();
if(isset($_SESSION[’user’]) && $_SESSION[’user’]="laogong" {
echo "已登录!";
}
else {
//成功登录进行相关操作
echo "未登录，无权访问";
echo "请<a href="login.html">登录</a>后浏览";
die();
}
?>
按 Ctrl+C 复制代码
请关闭cookie再测试，用户名：youngong 密码：123 这是通过文件保存session id的，文件是：e:\tmp\phpsid.txt。至于用数据库的方法，就不举例子了，与文件的操作方法类似。以上方法有一个共同点，就是在前一页取得session id，想办法传递到下一页，在下一页的session_start();之前加代码session_id(传过来的session id);用关系数据库或内存数据库redis以及文本存储session时需要建立用户id和其sessionid的一个映射关闭，应对多用户时调用不同的session文件。希望能为您提供一些参考。
---------------------
作者：禾斗比不来IT
来源：CSDN
原文：https://blog.csdn.net/river131/article/details/51701905
版权声明：本文为博主原创文章，转载请附上博文链接！
转载于:https://www.cnblogs.com/yszr/p/10410755.html
关于PHP中浏览器禁止Cookie后，Session能使用吗？相关推荐
- 浏览器禁用cookie后session还能用吗？cookie与session区别
答:浏览器禁用cookie后session不能正常使用. cookie是一种客户端的会话技术,它是服务器存放在浏览器的一小份数据,浏览器以后每次访问该服务器的时候都会将这小份数据携带到服务器去. se ...
- 禁止COOKIE后对SESSION的影响
一.理解SESSION机制 简单来说:每一个SESSION都有一个唯一的session_id , 默认情况下,session_id存储在客户端(默认COOKIE['PHPSESSID']), 在使用S ...
- 【javaweb】Session原理以及浏览器禁止Cookie之后服务器如何获取Session
在web应用中打开浏览器访问一个网站,登录,浏览,到关闭浏览器,称为是一个会话.由于Http协议是无状态的,因此用户在动态页面交互信息需要一些能够保存用户信息的数据结构.这个保存用户浏览数据的数据结构 ...
- php禁用cookie后session设置方法分析
本文实例讲述了php禁用cookie后session设置方法.分享给大家供大家参考,具体如下: 我们都知道当在session会话有基于cookie和基于url两种传递SESSIONID的方法.为了实现 ...
- 客户端禁止 cookie，session 还能用吗？
客户端禁止 cookie,session 还能用吗? 一般默认情况下,在会话中,服务器存储 session 的 sessionid 是通过 cookie 存到浏览器里. 如果浏览器禁用了 cookie ...
- 客户端禁用Cookie后session失效的问题
客户端禁用Cookie后session会失效,该如何解决?解决方法:使用URL重写技术URL重写:在原来的URL后面加上";jsessionid=123456789" 即:url- ...
- 做web开发，怎么能不懂cookie、session和token呢？
如果把人体比作一个web系统的话,cookie.session和token就好像人体的经络和血管一样,而web系统中的数据,就好像人体的血液一样.血液依靠着血管在人体内流动,就如数据根据cookie和 ...
- python自动化接口测试中的cookies怎么实现_Python接口自动化之cookie、session应用
------·今天距2021年260天·------ 这是ITester软件测试小栈第112次推文 在上一篇Python接口自动化测试系列文章:Python接口自动化-requests模块之post请 ...
- nodejs的koa中cookie和session的使用，cookie和session的区别
1.cookie是存储于访问者的计算机中的数据,用于同一浏览器访问同一域的时候共享数据 2.HTTP是无状态协议.也就是说:当你浏览了一个页面,然后跳转到同一个网站的另一个页面,服务器无法认识到这是同 ...
最新文章
- 康复治疗学可以考计算机吗,【大揭秘】2018“人机对话”康复医学治疗技术专业技术资格考试...
- linux服务器之间调用反应慢,Linux使用ssh远程登录服务器反应慢的解决办法
- c语言-01背包问题
- 蓝桥杯国赛-大胖子走迷宫
- 每日算法练习之李白喝酒问题
- python中print是什么意思_python中print什么意思
- spring mvc 入门DispatcherServlet转发
- 数据结构和算法（06）---二叉树（c++）
- 小甲鱼 OllyDbg 教程系列 (六) ：PJ 软件功能限制（不修改jnz的非爆破方法）
- C#通过XElement写入XML文件
- C语言题目设圆的半径为2.5，编程该圆的周长和面积。
- FireMonkey ListView 绑定数据显示多个图片
- matlab 拉普拉斯金字塔,图像拉普拉斯金字塔(laplacian pyramid)并从金字塔重建原图 matlab程序实现...
- CS模式（客户端到服务器端）
- html br 缩写,br开头的单词有哪些？-英语单词br-英语-罗酥遮同学
- conver(array)
- MySQL之主键约束、非空约束、唯一约束
- 字节跳动智力题-分金块问题
- 全新三网免挂码支付系统/微信金额免输入/源支付2.2/thinkphp开发的聚合免签支付系统
- 店宝宝：电子商务蓬勃发展成就“中国网店第一村”