Perbezaan antara sesi dan kuki adalah di lokasi penyimpanan dan pengurusan data. 1. Kuki disimpan dalam penyemak imbas pengguna dan boleh dilihat dan diubahsuai, sesuai untuk data yang tidak sensitif; 2. Data sesi disimpan di pelayan, dan hanya menghantar ID sesi kepada penyemak imbas, sesuai untuk menyimpan maklumat sensitif; 3. Kuki boleh wujud untuk masa yang lama secara lalai, dan sesi biasanya berakhir dengan penutupan pelayar; 4. Gunakan sesi untuk mengendalikan pengesahan dan penjejakan sementara, dan gunakan kuki untuk mengingati keutamaan pengguna; 5. Dari segi keselamatan, data cookie sensitif perlu disulitkan, elakkan terus menyimpan maklumat sensitif, melindungi ID sesi, dan membolehkan penghantaran HTTPS.

Perbezaan antara sesi PHP dan cookies turun ke mana data disimpan dan bagaimana ia diuruskan. Kuki disimpan pada penyemak imbas pengguna, manakala sesi disimpan di pelayan. Itu satu perbezaan utama mempengaruhi keselamatan, jangka hayat, dan bagaimana anda menggunakan setiap aplikasi web anda.

Di mana data disimpan perkara

Dengan kuki , semua data yang anda tetapkan (seperti nama pengguna atau keutamaan) tinggal terus dalam penyemak imbas pengguna. Anda menghantar data ini ke sisi klien, dan ia akan dihantar semula setiap kali pengguna membuat permintaan.

Sesi , sebaliknya, simpan kebanyakan data pada pelayan - biasanya dalam fail atau pangkalan data. Apa yang dihantar ke penyemak imbas hanyalah ID sesi, yang bertindak seperti kunci untuk membuka kunci data yang disimpan.

Ini bermaksud:

• Kuki boleh dilihat dan diubahsuai oleh pengguna.
• Data sesi itu sendiri tidak boleh diganggu secara langsung oleh pengguna (walaupun ID sesi masih memerlukan perlindungan).

Jadi jika anda menyimpan sesuatu yang sensitif seperti status log masuk atau maklumat peribadi, sesi adalah pertaruhan yang lebih selamat.

Berapa lama setiap bertahan

Secara lalai, kuki boleh bertahan selagi anda mahu - anda menetapkan masa tamat tempoh apabila anda membuatnya. Jika anda tidak, mereka akan hilang apabila penyemak imbas ditutup.

Sesi bersifat sementara. Biasanya, sesi berlangsung hanya sehingga penyemak imbas ditutup. Tetapi tingkah laku itu boleh bergantung kepada beberapa tetapan, seperti sama ada cookie sesi mempunyai tamat tempoh atau tidak.

Jika anda ingin menyimpan pengguna yang log masuk selepas mereka menutup penyemak imbas mereka, cookies adalah cara untuk pergi - tetapi sekali lagi, pastikan anda tidak menyimpan apa -apa yang sensitif secara langsung di dalamnya.

Bila Menggunakan Sesi vs Kuki

Gunakan sesi untuk:

• Menyimpan data sensitif atau kompleks
• Menguruskan Pengesahan Pengguna
• Penjejakan sementara semasa lawatan

Gunakan kuki untuk:

• Mengingati keutamaan pengguna (seperti tema atau bahasa)
• Mengesan data tidak sensitif di seluruh lawatan
• Penyimpanan ringan yang tidak memerlukan sumber pelayan

Sebagai contoh, jika anda membina sistem keranjang belanja:

• Sesi mungkin memegang kandungan kereta penuh dengan selamat.
• Kuki mungkin hanya ingat ID kereta atau tetapan yang tidak sensitif seperti mata wang pilihan.

Anda juga boleh mencampurkan kedua -duanya - menggunakan kuki untuk mengenal pasti sesi atau mencetuskan tingkah laku tertentu, sambil mengekalkan data sebenar pada pelayan.

Pertimbangan Keselamatan

Oleh kerana kuki hidup di mesin pengguna, mereka lebih terdedah. Sentiasa menyulitkan data sensitif atau hash sebelum memasukkannya ke dalam kuki, atau lebih baik lagi, elakkan menyimpan barangan sensitif di sana sepenuhnya.

Sesi tidak selamat sepenuhnya hanya kerana mereka berasaskan pelayan. ID sesi yang diluluskan di dalam kuki masih boleh dirampas. Jadi selalu:

• Regenerate IDS sesi selepas log masuk ( session_regenerate_id() )
• Tetapkan bendera kuki selamat untuk sesi
• Gunakan HTTPS untuk melindungi ID sesi dalam transit

Sangat mudah untuk berfikir sesi adalah mudah, tetapi mereka masih memerlukan pengendalian yang teliti.

Jadi ya, sesi dan kuki melakukan perkara yang sama - menyimpan data merentasi permintaan - tetapi bagaimana dan di mana mereka menyimpan data itu membuat semua perbezaan. Pilih berdasarkan apa yang anda cuba simpan, betapa selamatnya, dan berapa lama anda memerlukannya untuk bertahan.

Atas ialah kandungan terperinci Apakah perbezaan antara sesi PHP dan kuki?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!