session中应该存储哪些信息？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了session中应该存储哪些信息？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含3030字，纯文字阅读大概需要5分钟。

内容图文

考虑到安全的问题，session（php编程）中应该存储哪些用户信息呢？

回复内容：

考虑到安全的问题，session（php编程）中应该存储哪些用户信息呢？

分开回答：

考虑到安全的问题

首先，session 不涉及到安全问题，session 和 cookie 相比很安全。

session（php编程）中应该存储哪些用户信息

session 没有大小限制，所以，可以储存任意数量的数据
session 没有类型限制，所以，可以储存任意类型的数据
session 没有安全问题，所以，可以储存任意安全级别的数据

好像 session 可以储存任意数据，只是理论上，而且只是「可以」，但是我们讨论的是「应该」。

session 存储和用户会话相关的数据（session 的意思就是会话）。

@皮诺曹说的

我手头的一个项目，是把模块的信息（属性、菜单、结合权限生成栏目列表）写入SEESION的。

但是这有个大前提是：这些数据是和特定用户相关。张三登录时，菜单是 A、B、C；李四登录时，菜单是 A、D、M，这时数据可以放入 session。

默认情况下SESSION保存在服务器的硬盘中，没有特别的存储长度限制，理论上可以存储任何数据，但并不建议任何数据都保存在SESSION中，原因不说了（考虑一下用户数及其庞大的情况下，每访问一个php文件，就要读取SEESION，特别是SEESION写入内存的情况下。），当然也可以写入memcache，甚至单独的SESSION服务器。

SESSION通常用来保存与用户信息相关的： 1. 身份信息、登陆状态 2. 用户的个性配置、权限列表 3. 其他的一些通用数据（比如购物车）

我通常把通用的、频繁存取的、小数据量的跟用户相关的数据放入SEESION，视场景而定，我手头的一个项目，是把模块的信息（属性、菜单、结合权限生成栏目列表）写入SEESION的。

基于REST考虑，应该放弃采用session，仅保留cookie中的sessionid用于用户识别。其实上面说的把session放到redis、memcache等做法就是。把session数据和其他业务数据同等对待。

--补充--
session的最大弊端在于集群环境中的session复制，这导致了对Share-Nothing Architecture的违反，严重拖累性能、可伸缩性。 session只是很小程度上简化了开发，同时也导致了开发人员的懒惰/放弃思考。放弃session概念，把会话当作其他业务数据对待，根据业务场景设计正确的缓存策略、失效策略、集群存储等。

用 SESSION 的目的是缓存一些用户会话阶段的各种数据，比如头像、用户名、真实姓名、积分等等，所有这些数据都应该是只读操作，在有写操作时以数据库为准。
为防止有 SESSIONID 伪造，SESSION 要有 IP 及其它验证。
为了能实现多 WEB SERVER 下的用户数据一致，SESSION 从保存到本机的文件改为数据库或其它 NoSQL。

除了密码之外的..

session 是服务器端的，又不会直接暴露给用户，存什么都可以啊。

理论上，session 是可以存储任意的数据的；但是，实际上，我们平常用到的数据有很多都是不用他的，因为session存储的数据是放在服务端的，每一次用到就需要打扰服务器，这是很消耗性能的；所以，session一般用于存储安全性要求比较高的而且数据量不是很大的数据。

session里“能”存的东西并无限制，session里“应该”存的东西是“少一点好”。

用多少取多少，用多少存多少~~

Session和用户的浏览器有关，跟用户的操作行为用关系。我这边经常拿来存放上下文。。
不如发送短信和验证短信两个步骤，
发送短信：记录已发送 xxxx 手机号的 session
验证短信：检验是否有 xxxx 手机号码的 session，校验客户端传送手机号码和 xxxx 是否一致。

完善点还要加上发送短信的实效性问题。繁殖频繁发送短信和校验短信。

其他信息如用户基本资料，个人觉得从 memcache 拿出来会好一点。

session 共享可以用 memcache 来实现，也可以用 nginx 的来实现。。
个人推荐用 nginx，结合 APC 共享内存机制。可以减少服务端的压力

内容总结

以上是互联网集市为您收集整理的session中应该存储哪些信息？全部内容，希望文章能够帮你解决session中应该存储哪些信息？所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/234661.html

来源：【匿名】

【上一篇】如何统计reids内的特定key 【下一篇】PHP 5 数据对象 (PDO) 抽象层与 Oracle

更多 ►

【session中应该存储哪些信息？】教程文章相关的互联网学习教程文章

本文实例讲述了ThinkPHP中Session用法。分享给大家供大家参考。具体如下：在ThinkPHP封装了Session类,用户可以直接使用,常用的方法有:Session::set(name, value)：注册 session 。Session::is_set(name)：检查Session的值是否设置。Session::get(name)：读取 session 。Session::clear()：清空Session。Session::destroy()：销毁 session 。ThinkPHP 默认开启了 session 会话,因此在使用 Session 类之前不需要使用 session_start()...

php中http与https跨域共享session的解决方法

遇到了HTTP、HTTPS协议下session共享解决cookie失效的问题，这里提供一个临时解决办法。实现原理：把session id设置到本地的cookie。如下：复制代码代码如下: $currentSessionID = session_id(); session_id($currentSessionID );以下是实现代码，分为http与https两部分。1，http部分：复制代码代码如下: <?php session_start(); $currentSessionID = session_id(); $_SESSION[‘testvariable‘] = ‘Session worked‘; $...

Windows下Apache + PHP SESSION丢失的解决过程全纪录

今天的工作是迁移一个PHP站点至新服务器。创建一台Windows Server 2008虚拟机，并在其上停掉net stop http服务（避免争抢80端口），安装配置 Apache + PHP，迁移站点至新服务器，站点正常打开，Apache + PHP运行正常，连接MySql Server正常，一切都美好，本想着半小时完成的工作，紧接着噩梦开始了。该站点使用单点登录，登录过程包含JavaScript异步操作，包含SOAP调用Web Service。登录却直接跳回了登录页面，没有任何错误提示，考...

php Session存储到Redis的方法【代码】

当然要写先安装php的扩展，可参考这篇文章：Redis及PHP扩展安装修改php.ini的设置复制代码代码如下:session.save_handler = redis session.save_path = “tcp://127.0.0.1:6379″ 修改后重启php-fpm或nginx，phpinfo()session redis 如果不想修改php.ini可这样复制代码代码如下:ini_set(“session.save_handler”,”redis”); ini_set(“session.save_path”,”tcp://127.0.0.1:6379″); 如果配置文件/etc/redis.conf里设置了...

PHP - session编码和解码【代码】【图】

<?php //session编码session_start();$_SESSION[‘name‘] = ‘Jack‘;$_SESSION[‘sex‘] = ‘men‘;$envar = session_encode();echo $envar;//name|s:4:"Jack";sex|s:3:"men";echo ‘<br/>‘;//session解码session_decode($envar);echo $_SESSION[‘name‘]."-".$_SESSION[‘sex‘];?> 原文：http://www.cnblogs.com/KTblog/p/4995814.html

PHP多台服务器跨域SESSION共享

网站业务规模和访问量的逐步发展，原本由单台服务器、单个域名的迷你网站架构已经无法满足发展需要。此时我们可能会购买更多服务器，并且启用多个二级子域名以频道化的方式，根据业务功能将网站分布部署在独立的服务器上；或通过负载均衡技术（如：DNS轮询、Radware、F5、LVS等）让多个频道共享一组服务器。　　OK，头脑中我们已经构思了这样的解决方案，不过进入深入开发后新的技术问题又随之而来：我们把网站程序分布部署到多台...

session在PHP大型web应用中的使用

这时,函数bool session_set_save_handler ( callback open, callback close, callback read, callback write, callback destroy, callback gc )就是提供给我们解决这个问题的方案. 该函数使用的6个函数如下: 1. bool open() 用来打开会话存储机制, 2. bool close() 关闭会话存储操作. 3. mixde read() 从存储中装在session数据时使用这个函数 4. bool write() 将给定session ID的所有数据写到存储中 5. bool destroy() 破坏与指定的...

PHP关于IE下的iframe跨域导致session丢失问题解决方法

今天搞的一个登录页面，被别的网站用iframe嵌进去后，死活无法登录（只在IE中存在这种情况）。很明显，session无法被保存。但是直接在地址栏打开那个登录页面，一切都正常啊。真是奇怪啊。在网上搜索了一下。发现这个问题还真有不少人提及到。最后的解决方法是在那个登录页面里加上以下代码：复制代码代码如下:<span style="font-family:Microsoft YaHei; font-size:14px">header(‘P3P: CP="ALL ADM DEV PSAi COM OUR OTRo ST...

PHP中设置一个严格30分钟过期Session面试题的4种答案

今天在我的微博上发出一个问题:我在面试的时候, 经常会问一个问题: “如何设置一个30分钟过期的Session?”, 大家不要觉得看似简单, 这里面包含的知识挺多, 特别适合考察基本功是否扎实, 谁来回答试试? 呵呵为什么问这个问题呢? 1.我在stackoverflow上看到了有人讨论这个问题 2.想起来我经常问这个问题, 所以~~在这里, 我来解答下这个题目.第一种回答那么, 最常见的一种回答是: 设置Session的过期时间, 也就是session.gc_maxlifetim...

php session 保存到redis 实现session的共享【图】

1.redis安装肯定都会了，就不介绍了。2.核心代码原文：http://www.cnblogs.com/bush/p/7159700.html

php session_id()函数介绍及代码实例

session_id()功能:获取设置当前回话ID。函数说明:string session_id ([ string $id ] )参数:如果指定了参数$id,那么函数会替换当前的回话id. session_id()函数必须在session_start()函数之前调用.返回值: session_id返回当前会话id字符串。如果当前没有产生会话，则返回空字符串"".代码示例1:输出 session_id()1234<?php session_start(); echo session_id(); ?> 设置 session_id()12345<?php session_id("NowaMagic"); ...

ThinkPHP 3.2.3 中设置和使用 Session【代码】

Session 的配置可以在 config.php（可以是应用公用的 config.php 或模块的 config.php）中对 Session 进行配置，例如：config.php<?php returnarray(//‘配置项‘=>‘配置值‘‘SESSION_AUTO_START‘ =>false,//系统不自动启动Session‘SESSION_OPTIONS‘=>array(‘use_trans_sid‘=>1,‘expire‘=>3600,//设置过期时间session.gc_maxlifetime的值为1小时 ) );其中默认情况下，初始化之后系统会自动启动 Session，也就是 sessio...

wamp下php无法保存SESSION问题总汇

由于是在windows 下的iis进行php的环境，所以很多情况下不能像lamp那么简单进行设置。由于工作原因我也遇到很多session无法保存的情况（在wamp下）。以下是相信信息的汇总，仅供参考学习。1，php.ini设置问题，这类情况下需要设置 session_auto_start = on //这是自动开启session的在php文档中输入 phpinfo 查看是否正确的开启了session。2，保存session的文件夹有问题首先查看php.ini中的session_save_path 是否存在，...

PHP实现多服务器session共享之NFS共享的方法

PHP实现多服务器session共享之NFS共享前言，Nio大侠提出了session多服务器共享的问题，原文请见PHP 实现多服务器共享 SESSION 数据。其中，有一种方法就是利用NFS来共享session，如果session量比较大并且所有的session文件都在同一个子目录下的话，那么可能会由此带来很严重的负载问题，甚至导致网站无法使用。本文就是对这个方案做一下详细的解说。首先，修改 php.ini的 session.save_path 选项，大致如下： session.save_pat...

php使用memcache存储session【图】

安装完php的时候需要安装memcache的扩展wget https://github.com/libevent/libevent/releases/download/release-2.0.22-stable/libevent-2.0.22-stable.tar.gztar zxf libevent-2.0.22-stable.tar.gz cd libevent-2.0.22-stable./configure --prefix=/usr/local make && make installwget http://pecl.php.net/get/memcache-3.0.8.tgztar zxf memcache-3.0.8.tgzcd memcache-3.0.8locate phpize /usr/local/php/bin/phpize locate...

首页 / PHP / session中应该存储哪些信息？

session中应该存储哪些信息？

内容导读

内容图文

回复内容：

内容总结

内容备注

内容手机端

【session中应该存储哪些信息？】教程文章相关的互联网学习教程文章

ThinkPHP中Session用法详解

php中http与https跨域共享session的解决方法

Windows下Apache + PHP SESSION丢失的解决过程全纪录

php Session存储到Redis的方法【代码】

PHP - session编码和解码【代码】【图】

PHP多台服务器跨域SESSION共享

session在PHP大型web应用中的使用

PHP关于IE下的iframe跨域导致session丢失问题解决方法

PHP中设置一个严格30分钟过期Session面试题的4种答案

php session 保存到redis 实现session的共享【图】

php session_id()函数介绍及代码实例

ThinkPHP 3.2.3 中设置和使用 Session【代码】

wamp下php无法保存SESSION问题总汇

PHP实现多服务器session共享之NFS共享的方法

php使用memcache存储session【图】

SESSION - 相关标签

PHP - 技术教程分类

PHP - 最新教程

PHP - 最热教程