PHP应用开发与实践 作者 马骏 第11章 Cookie与Session.pptVIP

4．删除会话 删除会话的方法主要有删除单个会话、删除多个会话和结束当前的会话3种，下面分别介绍。 （1）删除单个会话 删除会话变量，同数组的操作一样，直接注销$_SESSION数组的某个元素即可。 例如，注销$_SESSION[user]变量，可以使用unset()函数，代码如下： ?unset ( $_SESSION[user] ) ; 注意： 使用unset()函数时，要注意$_SESSION数组中某元素不能省略，即不可以一次注销整个数组，这样会禁止整个会话的功能，如unset($_SESSION)?函数会将全局变量$_SESSION销毁，而且没有办法将其恢复，用户也不能再注册$_SESSION变量。如果读者要删除多个或全部会话，可采用下面的两种方法。 （2）删除多个会话 如果想要一次注销所有的会话变量，可以将一个空的数组赋值给$_SESSION，代码如下： ?$_SESSION = array() ; ?（3）结束当前的会话 如果整个会话已经结束，首先应该注销所有的会话变量，然后使用session_destroy()函数清除结束当前的会话，并清空会话中的所有资源，彻底销毁Session，代码如下： ?session_destroy() 在大多数论坛中都会有在登录时对登录时间进行选择，如：保存一个星期、保存一个月等。这个时候我们就可以通过Cookie设置登录的失效时间，现在可能很多人会说，Cookie不是比不上Session安全吗？我们是否可以使用Session设置登录的失效时间？答案是肯定的。我们对Session的失效时间设定分为两种情况。 一．客户端没有禁止Cookie 【例11-3】使用session_set_cookie_params()设置Session的失效时间，此函数是Session结合Cookie设置失效时间，如想要让Session在1分钟后失效，实例关键代码如下： ??php $time = 1 * 60; // 设置session失效时间 session_set_cookie_params($time); // 使用函数 session_start(); // 初始化session $_SESSION[username] = mr; ? 注意： session_set_cookie_params()必须在session_start()之前调用。 说明： 不推荐使用此函数，此函数在一些浏览器上会出现问题。所以我们一般都使用手动设置失效时间。 ? 11.2.3 Session设置时间 【例11-4】 还记得我们手动设置Cookie失效时间，使用setcookie()创建并给出Cookie中失效时间，现在同样使用setcookie()函数对Session设置失效时间，如让Session在1分钟后失效，实例关键代码如下： ??php session_start(); $time = 1 * 60; // 给出session失效时间 setcookie(session_name(),session_id(),time()+$time,/); // 使用setcookie手动设置session失效时间 $_SESSION[user] = mr; ? 说明： session_name是Session的名称，session_id是判断客户端用户的标识，因为session_id是随机并产生唯一的名称，所以Session是安全的，当然并不是绝对安全。失效时间和Cookie的失效时间使用一样，最后一个参数为可选参数，是放置Cookie的路径。 二．客户端禁止Cookie 当客户端禁用Cookie的时候Session页面间传递会失效，大家可以将客户端禁止Cookie想象成一家大型连锁超市，如果在其中一家超市内办理了会员卡，但是超市之间并没有联网，那么我们的会员卡就只能在办理的那家超市使用。解决这个问题有四种方法： （1）在登录之前告之用户必须打开Cookie，这是很多论坛的做法（暂且算一种方法）。 （2）设置php.ini文件中的session.use_trans_sid = 1或者编译的时候打开了–enable-trans-sid选项，让PHP自动跨页面传递session_id。 （3）通过GET，隐藏表单传递session_id。 （4）使用文件或者数据库存储Session_id，在页面间传递中手动调用。 第二种情况我们并不做详细讲解，因为根据建设网站我们并不能修改服务器中的php.ini文件。第三种情况我们就不可以使用Cookie设置保存时间，但是登录情况没有变化。第四种也是最为重要的一种，在将来大家开发企业级网站时，