《PHP依据session与cookie用户登录状态操作类的代码_.docx》由会员分享，可在线阅读，更多相关《PHP依据session与cookie用户登录状态操作类的代码_.docx（9页珍藏版）》请在三一文库上搜索。
1、PHP依据session与cookie用户登录状态操作类的代码_ 这篇文章主要介绍了PHP依据session与cookie用户登录状态操作类的相关资料,特别具有参考借鉴价值，需要的伴侣可以参考下 1、用户登录状态操作类UserLogin ?php final class UserLogin public function _construct() public static function getUserInfo() if (isset($_COOKIEuser_id)$_COOKIEuser_id(trim($_COOKIEuser_id)!=) if (isset($_SESSIONUS
2、ER_INFO) return $_SESSIONUSER_INFO; $dao = new UserDao(); $user = $dao-find($_COOKIEuser_id); if ($user) $_SESSIONUSER_INFO = $user; setcookie(docloud_sid, session_id(), time() + 36000); setcookie(user_id, $_COOKIEuser_id, time() + 36000); if (array_key_exists(selected_prj_id, $_COOKIE) setcookie(se
3、lected_prj_id, $_COOKIEselected_prj_id, time() + 36000); if (array_key_exists(selected_class_id, $_COOKIE) setcookie(selected_class_id, $_COOKIEselected_class_id, time() + 36000); if (array_key_exists(selected_image_id, $_COOKIE) setcookie(selected_image_id, $_COOKIEselected_image_id, time() + 36000
4、); if (array_key_exists(test_image_ids, $_COOKIE) setcookie(test_image_ids, $_COOKIEtest_image_ids, time() + 36000); if (array_key_exists(upload_image_ids, $_COOKIE) setcookie(upload_image_ids, $_COOKIEupload_image_ids, time() + 36000); return $user; self:clearCookie(); return null; public static fu
5、nction setUserInfo($userInfo) $_SESSIONUSER_INFO = $userInfo; setcookie(docloud_sid, session_id(), time() + 36000); setcookie(user_id, $userInfo-getId(), time() + 36000); public static function isLogin() if (self:getUserInfo() return true; return false; public static function delUserInfo() self:clea
6、rCookie(); session_destroy(); private static function clearCookie() setcookie(docloud_sid, , time() - 36000); setcookie(user_id, , time() - 36000); setcookie(selected_prj_id, , time() - 36000); setcookie(selected_class_id, , time() - 36000); setcookie(selected_image_id, , time() - 36000); setcookie(
7、test_image_ids, , time() - 36000); setcookie(upload_image_ids, , time() - 36000); ? 2、在用户输入用户名、密码处调用来做相关判定 ?php require_once Init.php; / if logged in, logout if (UserLogin:isLogin() $_COOKIEuser_id=1) UserLogin:delUserInfo(); else if (UserLogin:isLogin() Utils:redirect(welcome); $username = null; $p
8、assword = null; $msg = ; if (isset($_POSTusername) isset($_POSTpassword) $username = addslashes(trim(stripslashes($_POST username); $password = addslashes(trim(stripslashes($_POST password); / validate $errors = LoginValidator:validate($username, $password); if (empty($errors) / save $dao = new User
9、Dao(); $user = $dao-findByName($username); $last_login_ip = Utils:getIpAddress(); $user-setLastLoginIp($last_login_ip); $now = new DateTime(); $user-setLastLoginTime($now); $dao-save($user); UserLogin:setUserInfo($user); Flash:addFlash(登录胜利！); Utils:redirect(welcome); foreach ($errors as $e) $msg .=
10、 $e-getMessage().br; ? 一个通过代码给大家介绍了PHP依据session与cookie用户登录状态操作类的相关学问。 下面给大家补充点学问,Cookies 和 Session的区分 1.cookie 是一种发送到客户扫瞄器的文本串句柄，并保存在客户机硬盘上，可以用来在某个WEB站点会话间长久的保持数据。 2.session其实指的就是访问者从到达某个特定主页到离开为止的那段时间。 Session其实是利用Cookie进行信息处理的，当用户首先进行了恳求后，服务端就在用户扫瞄器上创建了一个Cookie，当这个Session结束时，其实就是意味着这个Cookie就过期了。 注
11、：为这个用户创建的Cookie的名称是aspsessionid。这个Cookie的唯一目的就是为每一个用户供应不同的身份认证。 3.cookie和session的共同之处在于：cookie和session都是用来跟踪扫瞄器用户身份的会话方式。 4.cookie 和session的区分是：cookie数据保存在客户端，session数据保存在服务器端。 简洁的说，当你登录一个网站的时候， 假如web服务器端用法的是session，那么全部的数据都保存在服务器上，客户端每次恳求服务器的时候会发送当前会话的sessionid，服务器依据当前sessionid推断相应的用户数据标记，以确定用户是否登录
12、或具有某种权限。由于数据是存储在服务器上面，所以你不能伪造，但是假如你能够猎取某个登录用户的 sessionid，用特别的扫瞄器伪造该用户的恳求也是能够胜利的。sessionid是服务器和客户端链接时候随机安排的，一般来说是不会有重复，但假如有大量的并发恳求，也不是没有重复的可能性. 假如扫瞄器用法的是cookie，那么全部的数据都保存在扫瞄器端，比如你登录以后，服务器设置了cookie用户名，那么当你再次恳求服务器的时候，扫瞄器会将用户名一块发送给服务器，这些变量有肯定的特别标记。服务器会说明为cookie变量，所以只要不关闭扫瞄器，那么cookie变量始终是有效的，所以能够保证长时间不掉线
13、。假如你能够截获某个用户的 cookie变量，然后伪造一个数据包发送过去，那么服务器还是认为你是合法的。所以，用法 cookie被攻击的可能性比较大。假如设置了的有效时间，那么它会将 cookie保存在客户端的硬盘上，下次再访问该网站的时候，扫瞄器先检查有没有 cookie，假如有的话，就读取该 cookie，然后发送给服务器。假如你在机器上面保存了某个论坛 cookie，有效期是一年，假如有人入侵你的机器，将你的 cookie拷走，然后放在他的扫瞄器的名目下面，那么他登录该网站的时候就是用你的的身份登录的。所以 cookie是可以伪造的。当然，伪造的时候需要办法，挺直copy cookie文
14、件到 cookie名目，扫瞄器是不认的，他有一个index.dat文件，存储了 cookie文件的建立时间，以及是否有修改，所以你必需先要有该网站的 cookie文件，并且要从保证时间上骗过扫瞄器 5.两个都可以用来存私密的东西，同样也都有有效期的说法,区分在于session是放在服务器上的，过期与否取决于服务期的设定，cookie是存在客户端的，过去与否可以在cookie生成的时候设置进去。 (1)cookie数据存放在客户的扫瞄器上，session数据放在服务器上 (2)cookie不是很平安，别人可以分析存放在本地的COOKIE并进行COOKIE哄骗,假如主要考虑到平安应当用法session (3)session会在肯定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能，假如主要考虑到减轻服务器性能方面，应当用法COOKIE (4)单个cookie在客户端的限制是3K，就是说一个站点在客户端存放的COOKIE不能3K。 (5)所以：将登陆信息等重要信息存放为SESSION;其他信息假如需要保留，可以放在COOKIE中 .