網(wǎng)站建設(shè)之session和cookie
2011/3/11 16:58:42
上次我們學(xué)習(xí)了網(wǎng)站建設(shè)之.net中的session這次我們來講解下session和cookie!
有一些人贊成用SESSION,有一些人不贊成。但這個問題到底要怎么說。不妨聽聽我的看法
如果有錯誤請不要朝丟東西,金條和硬幣除外。
有些人應(yīng)該知道我是做江湖程序的,而江湖程序做看中的就是效率,但這里不談設(shè)計,而
從一些比較實際的角度看SESSION。
首先要先說SESSION是干什么的,SESSION是可以存儲針對與某一個用戶的IE以及通過其當(dāng)
前窗口打開的任何窗口具有針對性的用戶信息存儲機(jī)制。為什么要這樣說。看下邊
先研究SESSION是如何啟動的,當(dāng)打開IE以后瀏覽網(wǎng)站后會發(fā)出一個指令請求SESSIONID以 及對各個類型數(shù)據(jù)的下載許可,如圖片,聲音以及FLASH。
數(shù)據(jù)實際傳輸內(nèi)容:IE到服務(wù)器
GET / HTTP/1.1
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, */*
Accept-Language0: zh-cn
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)
Host: www.jh521.com
Connection: Keep-Alive
服務(wù)器會返回一個沒有被使用的SESSIONID讓IE使用,當(dāng)時IE就對返回SESSIONID做存儲
并同時返回相關(guān)頁面的下載數(shù)據(jù),如下:服務(wù)器到IE
HTTP/1.1 200 OK
Server: Microsoft-IIS/5.0
Date: Sun, 30 Nov 2003 16:41:51 GMT
Content-Length: 21174..Content-Type: text/html
Set-Cookie: ASPSESSIONIDCACBBBRT=IBOMFONAOJFEEBHBPIENJFFC; path=/
Cache-control: private
然后就是頁面HTML代碼
此時這個IE程序(不是客戶機(jī))的SESSIONID就為IBOMFONAOJFEEBHBPIENJFFC 而當(dāng)IE在訪問任何這個站點的ASP程序的時候,就會把IBOMFONAOJFEEBHBPIENJFFC發(fā)送
給服務(wù)器,服務(wù)器就會知道IBOMFONAOJFEEBHBPIENJFFC是表示你
而在服務(wù)器上設(shè)置SESSION("name")="name"
完全可以看成是
SESSION("IBOMFONAOJFEEBHBPIENJFFC")("name")="name"
或者
SESSION(SESSIONID)("name")="name"
這樣,SESSION就區(qū)分開用戶了。
而當(dāng)服務(wù)器反饋這個ID的時候會看這個ID有沒有被使用。如果有在換一個
反正不會讓你重復(fù),如果想模擬某人的SESSION的ID來進(jìn)行欺騙是可以的。不過要獲取到
對方IE傳輸信號,并且在保證當(dāng)時這個SESSIONID沒有被取消的情況下才可能實施。
不過要是我有那時間直接通過POST信號找他NAME和PASS了。我可不費這個勁 想必一些人明白了了SESSIONID到底是如何工作的
那么就在看看COOKIE,有人說SESSIONID就是COOKIE,按照技術(shù)上來講他們不屬于同類
但是屬于一種工作模式,用戶和服務(wù)器傳輸私有數(shù)據(jù)
當(dāng)我設(shè)置COOKIE的時候,服務(wù)器會反饋給IE一個指令。IE通過這個網(wǎng)絡(luò)指令生成COOKIE并
存放,在特定的時候會取得這個這個信息如在訪問這個站點并且COOKID有效的時候。
那么為什么要用COOKIE而不用SESSION呢
看下區(qū)別
有效時間以及存儲方式 傳輸內(nèi)容
COOKIE 可設(shè)置并在本地保留 明碼信息
SESSION 在IE不關(guān)閉并服務(wù)器不超時 只有SESSIONID
當(dāng)如果想讓用戶下次登入網(wǎng)站不需要輸入用戶名或者密碼的時候就只能用COOKIE, 因為他可以保留相當(dāng)長的時間(在COOKIE記錄被刪除或者失效日期之前)
而SESSION就不可以,他不會保留太長時間,而且IE在關(guān)閉后就自動清除了SESSIONID記錄
在下次登入的時候會請求新的SESSIONID
而服務(wù)器想通過用戶個人變量校驗用戶的狀態(tài)的時候,就不能用COOKIE
如果用設(shè)置用戶權(quán)限是USER。而IE訪問的時候就把USER的明碼傳輸?shù)椒?wù)器。
那么如果我通
下一頁
返回列表
返回首頁
主站蜘蛛池模板:
人妻尝试又大又粗久久|
国产探花在线观看|
中文字幕一区二区三区久久网站
|
狠狠色婷婷久久一区二区|
国产97在线看|
黄色成人在线网站|
国产精品无码一区二区在线观一|
jizzjizz国产精品久久|
成人在线激情网|
久久亚洲国产精品五月天婷|
最近最新中文字幕|
亚洲日本一区二区三区在线|
男人桶女人视频30分钟看看吧|
和几个女同事的激情性事|
韩国精品福利vip5号房|
最色网在线观看|
亚洲欧美日韩中字综合|
玖玖在线资源站|
动漫精品一区二区3d|
色狠狠色狠狠综合一区|
国产孕妇孕交视频|
欧美综合社区国产|
国产精品国产午夜免费福利看|
99久久精品国产片久人|
好大好湿好硬顶到了好爽视频|
中文人妻无码一区二区三区|
日日摸日日碰夜夜爽亚洲|
久久精品国产99精品最新|
欧美一区二区三区久久综合|
亚洲最大av网站在线观看|
波多野结衣女女互慰|
伊甸园在线观看国产|
精品亚洲麻豆1区2区3区|
又粗又硬又爽的三级视频|
色噜噜狠狠色综合中国|
国产免费卡一卡三卡乱码|
麻豆人人妻人人妻人人片AV|
国产成人精品日本亚洲专区61
|
国产日本在线视频|
国产福利91精品一区二区三区|
xxxx日本在线|