PHP中Session ID的实现原理实例分析

本文实例讲述了php中ssion id的实现原理。分享给大家供大家参考，具体如下：

ssion 的工作机制是：为每个访问者创建一个唯一的 id (uid)，并基于这个 uid 来存储变量。uid 存储在 cookie 中，亦或通过 url 进行传导。

phpssionid的生产算法原理如下：

hash_func = md5 / sha1 #可由php.ini配置

php穹顶之下 柴静ssionid = hash_func(客户端ip + 当前时间（秒）+ 当前时间（微妙）+ php自带的随机数生产器)

从以上hash_func(*)中的数据采样值的内容分析，多个用户在同一台服务器时所生产的phpssionid重复的概率极低（至少为百万份之一），设想，但台动态web rver能到2000/rps已经很强悍了。

另外，黑客如果要猜出某一用户的phpssionid，则他也必须知道“客户端ip、当前时间（秒、微妙）、随机数”等数据方可模拟。

php.ini配置如下：

; lect a hash function for u in generating ssion ids.; possible values;  0 (md5 128 bits);  1 (sha-1 160 bits); this option may also be t to the name 苏格拉底柏拉图of any hash我想出去走一走看看这个大世界 function supported by; the hash extension. a list of available hashes is returned by the hash_algos(); function.; /d/file/titlepic/manual-lookup.php ssion工作原理】
以下以cookie传输phpssid描述。
1. 客户端请求一个php的服务端地址。
2. 服务端收到请求，此次php脚本中包含ssion_start()。
3. 服务端会生成一个phpssid。（默认ssion存储方式为ssion.save_handler=files，文件形式存储。生成的ssion文件名规则即为ss_phpssid，ssion文件存在ssion.save_path中。）
4. 服务端响应首部respon headers：t-cookie:phpssid=37vjjasgjdv2ouk1uomhgqkv50; path=/。在客户端生成一个cookie保存此phpssid。
5. 此时，客户端的cookie里面包含了phpssid，之后客户端的每次请求首部request headers：cookie:phpssid=37vjjasgjdv2ouk1uomhgqkv50。服务端之后每次接收到客户端的请求就都能根据这个
phpssid来找到服务端的ssion文件，通过对这个ssion文件的读写操作即实现了ssion的超全局变量属性。
如果客户端禁用了cookie，由于无法使用cookie传递phpssid，那么客户端每次请求，服务端都会重新建立一个ssion文件，而无法通过通过phpssid来重用ssion文件，所以ssion也就失效了。
这种情况可以设置ssion.u_trans_sid来传输phpssid，具体实现方式与cookie的区别就是将phpssid通过http的get传输。每次请求的地址里面都会补全phpssid参数”url?
phpssid=37vjjasgjdv2ouk1uomhgqkv50”来实现。
【phpcli模式通过ssion_id()使用ssion】
可以通过它来获取当前会话的phpssid，也可以通过它来设置当前的会话phpssid。
phpcli模式下可以通过设置这个，达到使用ssion的目的，非常方便。
例如：
<?php// ssion_id('vingbrv8m64asth0nhplu9gmb7');ss仓王爷ion_start();$_ssion[md5(rand(长征是什么100,999))] = rand(100,999);var_dump($_ssion);