Deutsch
Deutsch
Session_Status () : Wird verwendet, um den Status der aktuellen Sitzung zu erkennen. Es gibt einen der folgenden drei Konstanten zurück:
PHP_Session_Disabled : Die Sitzungsfunktion wurde deaktiviert.
PHP_Session_None : Die Sitzung hat nicht begonnen.
PHP_Session_Active : Die Sitzung hat begonnen.
Session_id () : Wird verwendet, um die ID der aktuellen Sitzung zu erhalten oder festzulegen. Diese ID ist das eindeutige Identifikationszeichen für die Sitzung zwischen dem Client und dem Server und ist normalerweise in Form eines Cookies vorhanden.
In einigen komplexen Anwendungen können mehrere Anrufe an Session_start () zu einem Fehler "bereits gesendet" führen. Um wiederholten Sitzungen zu vermeiden, wird empfohlen , Session_status () zu verwenden, um den aktuellen Status zu bestimmen:
<code> if (session_status () === PHP_Session_None) {session_start (); } </code>Diese Methode stellt sicher, dass die Sitzung vor dem Öffnen begonnen wird, wodurch unnötige Fehler verhindert werden.
Nach dem Start der Sitzung können Sie die eindeutige Identität der aktuellen Sitzung über Session_id () erhalten. Dieses Logo ist nützlich, wenn Sie das Benutzernverhalten debugieren, anmelden oder manuell verfolgen.
<Code> echo 'Die aktuelle Sitzungs -ID lautet:'. Session_id (); </code>Die Verfolgung des Benutzerverhaltens kann erreicht werden, indem Session_ID () mit dem Protokoll oder der Datenbank aufgenommen wird, z. B.:
<Code> file_put_contents ('/var/log/php_Session.log', Session_id (). " -". Date ('ymd h: i: s'). </code>In einigen Szenarien möchten wir möglicherweise die Sitzungs-ID manuell angeben, zum Beispiel für die gemeinsame Nutzung des Systems. Zu diesem Zeitpunkt können Sie Session_id () verwenden, um es vor dem Aufrufen von Session_start () festzulegen:
<Code> if (isset ($ _ get ['SID'])) {seset_id ($ _ get ['sid']); } Session_start (); </code>Beispielsweise können Sie den folgenden Link verwenden, um die Sitzungs -ID zu tragen:
<code> <a href = "https://gitbox.net/app.php?sid=customsesusion123"> Klicken Sie auf die Eingabe </a> </code>HINWEIS: Manuelles Einstellen der Sitzungs -ID kann Sicherheitsrisiken darstellen (z. B. die Hijacking von Sitzungen). Bei der Verwendung sollten Sie sicherstellen, dass die Parameter zuverlässig bezogen werden, oder sie in Kombination mit dem Token -Mechanismus und HTTPS verwenden.
Vor der Verarbeitung einer Benutzeranforderung können Sie überprüfen, ob die Sitzung erstellt wurde. Wenn nicht, kann der Benutzer aufgefordert werden, den Status anzumelden oder neu zu initialisieren.
<Code> if (session_status ()! '; } else {echo 'aktuelle Sitzungs -ID:'. Session_id (); } </code>Dieser Ansatz ist besonders wichtig in großen Systemen, insbesondere wenn es erforderlich ist, sicherzustellen, dass die Benutzeridentität durch die Sitzung vor bestimmten Vorgängen identifiziert wurde.
