将少量资料储存(by档案)在远端个人电脑的技术

PHPCookie.Cookie將少量資料儲存(by檔案)在遠端個人電腦的技術。C:\DocumentsandSettings\電腦帳號\Cookies(WindowsNT/2000/XP)

或C:\DocumentsandSettings\帳號\LocalSettings\TemporaryInternetFiles\Cookie的檔案名稱「能够」是：tceb@[1].txt(就是主機运用者帳號＠網址.txt)

它的內容能够是：phpbb2km_data〔cookie名稱〕

s%3A0%3A%22%22%3B〔cookie值〕

.tw/〔cookie網域及路徑)

1536

16956672

29648268

4116192768

29574842

*.Cookie运用者可以設定拒絕。哪個瀏覽器設定的cookie，只能在該瀏覽器运用。以IE為例[工具][Internet選項][隱私].Cookie的限制每個运用者的瀏覽器只能援助(存取)300個Cookie每個Cookie的大小最多僅4kBytes的容量有些瀏覽器可以把Cookie的功能關掉，假设關掉後Cookie就不能运用.Cookie的存取設定：booleansetcookie(變數名,值,有效時間,路徑,領域,平安性)Setcookie(“A〞,10);Setcookie(“B〞,〞20〞,time()+3600);Setcookie(“C〞,〞hello〞,time()+7200,〞./test/〞,〞abc.def.tw〞,1);必須在任何輸出前設定cookie取出：$_COOKIE陣列範例18-1+18-2.Cookie的存取哪個瀏覽器設定的cookie，只能在該瀏覽器运用。否則要設定有效時間。time()+3600mktime(時,分,秒,月,日,年)可以用來刪除cookie範例18-4.PHPSession.Session將資料儲存在伺服器的技術。檔案位置Session是將运用者資訊儲存在Server端暫存檔中，儲存的位置是按照php.ini的設定：session.save_path=/tmpSession的檔案名稱「能够」是：sess_3dd484f2bab6a2d2509e9850dae3b897

(就是sess_開頭，加上32字元的亂數雜湊編碼所組成的檔名)它的內容能够是：check|s:3:"yes";var1|s:1:"4";var2|s:1:"5";其實PHP的Session內容就是「變數名稱｜變數類型：長度：內容；」的組合.Session每次連線都有一個sessionid要啟動才可以运用。php.ini中的session.auto_start參數需設定為1針對$_SESSION、$HTTP_SESSION_VARS而言Session_start()變數需求先註冊Session_register(變數名)Session_unregister(變數名)$_SESSION陣列存取一切的session放在session.save_path目錄中(php.ini)範例18-5,18-6.Session运用Session時，有三個程序：第一：啟動session功能─运用session_start()函數第二：註冊session變數─运用session_register()函數

(或用$_SESSION、$HTTP_SESSION_VARS)第三：去除session變數或檔案─运用session_unregister()或session_destroy()函數获得session的id值(與session檔案名稱，就是sess_後面接的32字元)─运用session_id()函數查看要傳遞的變數能否已被註冊─运用session_is_registerd()函數.Sessionregister<?php

/*註冊session的變數名稱abc，並將值置入。留意，在session_register()函數內，註冊的是名稱的「字串」，不用加「＄」。*/$abc="最原始的方法";session_register("abc");//這是利用所謂_SESSION方式註冊變數名稱「xyz」及值。$_SESSION["xyz"]="第二種方法";//這是利用所謂HTTP_SESSION_VARS方式註冊變數名稱「third」及值。$HTTP_SESSION_VARS["third"]="第三種方法";?>請特別留意，假设在session_register()函數前沒有运用session_start()來啟動時，會自動呼叫session_start()；而$_SESSION及$HTTP_SESSION_VARS方式並不會呼叫，須在运用前事先session_start()才有作用。.Sessionunregister<?phpsession_start();session_unregister("abc");//假設$abc="123“?>留意：須先啟動session_start()函數才可正常去除。.Session傳遞(共用)透過URLs(網址?PHPSESSID=3dd484f2bab6a2d2509e9850dae3b897)

假设php.ini將「session.use_trans_sid」設定為「0」透過Cookiephp.ini有將「session.use_trans_sid」設定為「1」.Session傳遞aa.php<?phpsession_start();//啟動sessionecho'>>第一頁<<';$_SESSION['color']='藍色';$_SESSION['city']='台中市';$_SESSION['time']=date("Y年m月d日H時i分s秒");//連結另一個php程式，//假设可以运用cookie方式，//留意這裡用單引號echo'<br/><ahref=“bb.php">第二頁(cookie)</a>';//假设需用利用url方式傳遞echo'<br/><ahref=“bb.php?'.SID.'">第二頁(URLs)</a>';?>.Session傳遞bb.php<?phpsession_start();echo'>>第二頁<<<br/>';echo$_SESSION['color']."<br>";echo$_SESSION['city']."<br>";echodate("Y年m月d日H時i分s秒")."==>".$_SESSION['time'];//假设需用傳遞回第一頁echo'<br/><ahref=“aa.php?'.SID.'">第一頁</a>';

?>.Sessiondestroy<?php//啟動sessionsession_start();/*去除session檔裡一切的資料；假设要运用session_destroy()函數，這動作可有可無。*/session_unset();//刪除session檔session_destroy();?>留意：須先啟動session_start()函數才可正常運作。.平安性在运用者登入時，在session資訊中即参与运用者的IP，然後再不同程式啟動session的同時，也連帶檢查能否來自同一個IP，假设發現不同時，就拒絕运用，並立刻刪除這個session的檔案。.平安性Ch17-4-1.php<?php

session_start();//啟動sessionecho">>>第一頁<<<<br/>";

if(!empty($_SERVER["HTTP_X_FORWARDED_FOR"])){

echo"有經過期他代理主機：".$_SERVER["HTTP_X_FORWARDED_FOR"];

$temp_ip=split(",",$_SERVER["HTTP_X_FORWARDED_FOR"]);

$user_ip=$temp_ip[0];

}else{

$user_ip=$_SERVER["REMOTE_ADDR"];

}echo"<br/?运用者IP:$user_ip";session_register("user_ip");//留意這裡用單引號echo'<br/><ahref="ch17-4-2.php?'.SID.'">第二頁</a>';

?>.平安性Ch17-4-2.php<?php

session_start();//啟動sessionecho">>>第二頁<<<<br/>";if(!empty($_SERVER["HTTP_X_FORWARDED_FOR"])){

$temp_ip=split(",",$_SERVER["HTTP_X_FORWARDED_FOR"]);

$user2_ip=$temp_ip[0];

}else{

$user2_ip=$_SERVER["REMOTE_ADDR"];

}echo"<BR/>原來session的IP:".$_SESSION["user_ip"];

ech