php中session放cookie优缺点分析
现在有很多朋友在做网站安全验证时会把session存放在cookie中,这样我们就对一些数据进行加密处理,那么他们这样做的优缺点是什么及有那些安全问题呢？下面我们一起来对比一下.
这篇文章不是讨论session,也不是cookie，现在很多网站都是讲session放cookie中,叫做cookie based session,下面就来讨论下cookie based session的优缺点.
优点:
1.减轻服务器压力,如PHP session默认是文件存储格式的,这样就会较少磁盘压力,不会给磁盘造成较多的碎片.
2.你在做集群的时候,是不是要做session同步的问题,cookie based session后就免去了.
缺点:
1.同一个用户,可能在多个地方登录,你也无从判断谁是真实有效用户.
2.session记录在cookie放本地,可能被hacer获取,通过anehta可以将cookie持久化,使登录状态永久有效,当然你可以再记录cookie的时候记录时间戳,在服务器端验证有效期.
个人建议:
从安全性上来说只要处理得当,session和cookie相差无几,另外还要考虑cookie的存储量,一些重要信息如用户信息或权限信息最好不要放cookie.
session和cookie谁更安全:
就个人而言,我觉得session更安全一点,我以下几点看法.
1，如果session和cookie一样安全的话,二者就没有并要同时存在了,只要cookie就好了,让客户端来分提服务器的负担,并且对于用户来说又是透明的,何乐而不为呢.
2，session的sessionID是放在cookie里,要想功破session的话,第一要功破cookie,功破cookie后,你要得到 sessionID,sessionID是要有人登录,或者启动session_start才会有,你不知道什么时候会有人登录,第二,sessionID是加密的,第二次session_start的时候,前一次的sessionID就没有用了,session过期时sessionid也会失效,想在短时间内功破加了密的 sessionID很难,session是针对某一次通信而言,会话结束session也就随着消失了,而真正的cookie存在于客户端硬盘上的一个文本文件,谁安全很显然了.
相关推荐
MySQL查询随机数据的4种方法和性能对比
MySQL查询随机数据的4种方法和性能对比从MySQL随机选取数据也是我们最常用的一种发发，其最简单的办法就是使用”ORDERBYRAND()”,本文介绍了包括ORDERBYRAND()的4种获取随机数据的方法，并分析了各自的优缺点。下面从…PHP5多态性实现方案浅析
PHP5多态性实现方案浅析提要：本文将讨论多态性的概念及其在面向对象设计中的应用，还将分析如何在PHP5中使用多态性以及存在的优缺点。PHP的最新发行版本中已经实现了对迟绑定的支持。当然，在使用其迟绑定功能时还存在很多问题。如果你使用的是更…PHP判断远程url是否有效的几种方法
PHP判断远程url是否有效的几种方法前提需要判断远程URL是否有效，远程url包括远程图片，网页，视频等等元素解决办法：使用PHP解决使用file_get_contents函数，不过优缺点如果url无法访问，会出现终止程序问题使用curl…五种MySQL数据库可靠性方案的分析和比较
五种MySQL数据库可靠性方案的分析和比较这篇文章主要从基本情况、成本、优缺点和应用场合等方面对5种MySQL的可靠性方案进行了详细的分析和比较，另外，本文对MySQL数据库的开发和管理有一定的借鉴作用。详细内容请大家参考下文：1．MySQ…PHP做Web项目的优缺点
PHP做Web项目的优缺点PHP的优点：1.跨平台，性能优越，跟Linux/Unix结合别跟Windows结合性能强45%，并且和很多免费的平台结合非常省钱，比如LAMP(Linux/Apache/Mysql/PHP)或者FAMP(Free…PHP异常处理（Exception）什么情况下使用?
异常处理虽然说使用简单但是我们应该在哪些情况下使用异常处理呢,今天小编就来为各位介绍关于php异常处理的使用方法了,具体的操作细节如下所示.首先看一段官方解释(异常处理),如上,其最后一句话说明解释异常与PHP错误的关联解决上.下面来看异常与PHP错误机制各有什么优缺点？应该如何使用？根据PHP官方说明PHP的错误机制（错误码）出现于异常之前，用于输入PHP的错误信息，从衍生性来看异常这个概念可以…PHP二维码的生成与识别案例
这篇文章主要介绍了PHP二维码的生成与识别案例,本篇文章通过简要的案例,讲解了该项技术的了解与使用,以下就是详细内容,需要的朋友可以参考下。二维码的分类线性堆叠式二维码矩阵式二维码二维码的优缺点优点信息容量大编码范围广容错能力强译码可靠性高可引入加密措施成本低，易制作缺点二维码技术成为手机病毒、钓鱼网站传播的新渠道信息泄密目前流行的三大国际标准PDF417:不支持中文DM:专利未公开，需支付专利费…PHP设计模式之单例模式定义与用法分析
这篇文章主要介绍了PHP设计模式之单例模式定义与用法,结合实例形式较为详细的分析了单例模式的概念、特点、优缺点,并结合php实例形式分析了单例模式的定义与使用方法,需要的朋友可以参考下。本文实例分析了PHP设计模式之单例模式。分享给大家供大家参考，具体如下：单例模式（SingletonPattern单件模式或单元素模式），是常见的一种设计模式，它有三个特点1．只能有一个实例2．必须自行创建这个实例…
