国产一级a片免费看高清,亚洲熟女中文字幕在线视频,黄三级高清在线播放,免费黄色视频在线看

先說(shuō)session

對(duì)SESSION的爭(zhēng)論好象一直沒(méi)有停止過(guò)，不過(guò)幺麼能理解SESSION的人應(yīng)該占90以上。但還是講講，別嫌老~

有一些人贊成用SESSION，有一些人不贊成。但這個(gè)問(wèn)題到底要怎么說(shuō)。不妨聽(tīng)聽(tīng)我的看法,如果有錯(cuò)誤請(qǐng)不要朝丟東西，金條和硬幣除外。

有些人應(yīng)該知道我是做江湖程序的，而江湖程序做看中的就是效率，但這里不談設(shè)計(jì)，而從一些比較實(shí)際的角度看SESSION。

首先要先說(shuō)SESSION是干什么的，SESSION是可以存儲(chǔ)針對(duì)與某一個(gè)用戶(hù)的IE以及通過(guò)其當(dāng)前窗口打開(kāi)的任何窗口具有針對(duì)性的用戶(hù)信息存儲(chǔ)機(jī)制。為什么要這樣說(shuō)?？聪逻呄妊芯縎ESSION是如何啟動(dòng)的，當(dāng)打開(kāi)IE以后瀏覽網(wǎng)站后會(huì)發(fā)出一個(gè)指令請(qǐng)求SESSIONID以及對(duì)各個(gè)類(lèi)型數(shù)據(jù)的下載許可，如圖片，聲音以及FLASH。
數(shù)據(jù)實(shí)際傳輸內(nèi)容：IE到服務(wù)器
GET / HTTP/1.1
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, */*
Accept-Language0: zh-cn
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)
Host: www.souzz.net
on: Keep-Alive
服務(wù)器會(huì)返回一個(gè)沒(méi)有被使用的SESSIONID讓IE使用，當(dāng)時(shí)IE就對(duì)返回SESSIONID做存儲(chǔ)

并同時(shí)返回相關(guān)頁(yè)面的下載數(shù)據(jù)，如下:服務(wù)器到IE
HTTP/1.1 200 OK
Server: Microsoft-IIS/5.0
Date: Sun, 30 Nov 2003 16:41:51 GMT
Content-Length: 21174..Content-Type: text/html
Set-Cookie: ASPSESSIONIDCACBBBRT=IBOMFONAOJFEEBHBPIENJFFC; path=/
Cache-control: private
然后就是頁(yè)面HTML代碼此時(shí)這個(gè)IE程序(不是客戶(hù)機(jī))的SESSIONID就為IBOMFONAOJFEEBHBPIENJFFC而當(dāng)IE在訪問(wèn)任何這個(gè)站點(diǎn)的ASP程序的時(shí)候，就會(huì)把IBOMFONAOJFEEBHBPIENJFFC發(fā)送給服務(wù)器，服務(wù)器就會(huì)知道IBOMFONAOJFEEBHBPIENJFFC是表示你而在服務(wù)器上設(shè)置SESSION("name")="name"完全可以看成是SESSION("IBOMFONAOJFEEBHBPIENJFFC")("name")="name"
或者
SESSION(SESSIONID)("name")="name"
這樣，SESSION就區(qū)分開(kāi)用戶(hù)了。
而當(dāng)服務(wù)器反饋這個(gè)ID的時(shí)候會(huì)看這個(gè)ID有沒(méi)有被使用。如果有在換一個(gè)
反正不會(huì)讓你重復(fù)，如果想模擬某人的SESSION的ID來(lái)進(jìn)行欺騙是可以的。不過(guò)要獲取到對(duì)方IE傳輸信號(hào)，并且在保證當(dāng)時(shí)這個(gè)SESSIONID沒(méi)有被取消的情況下才可能實(shí)施。

不過(guò)要是我有那時(shí)間直接通過(guò)POST信號(hào)找他NAME和PASS了。我可不費(fèi)這個(gè)勁,想必一些人明白了了SESSIONID到底是如何工作的,那么就在看看COOKIE,有人說(shuō)SESSIONID就是COOKIE，按照技術(shù)上來(lái)講他們不屬于同類(lèi),但是屬于一種工作模式，用戶(hù)和服務(wù)器傳輸私有數(shù)據(jù).當(dāng)我設(shè)置COOKIE的時(shí)候，服務(wù)器會(huì)反饋給IE一個(gè)指令。IE通過(guò)這個(gè)網(wǎng)絡(luò)指令生成COOKIE并存放,在特定的時(shí)候會(huì)取得這個(gè)這個(gè)信息如在訪問(wèn)這個(gè)站點(diǎn)并且COOKID有效的時(shí)候。

那么為什么要用COOKIE而不用SESSION呢
看下區(qū)別

有效時(shí)間以及存儲(chǔ)方式 傳輸內(nèi)容
COOKIE 可設(shè)置并在本地保留 明碼信息

SESSION 在IE不關(guān)閉并服務(wù)器不超時(shí) 只有SESSIONID

當(dāng)如果想讓用戶(hù)下次登入網(wǎng)站不需要輸入用戶(hù)名或者密碼的時(shí)候就只能用COOKIE,

因?yàn)樗梢员Ａ粝喈?dāng)長(zhǎng)的時(shí)間(在COOKIE記錄被刪除或者失效日期之前)

而SESSION就不可以，他不會(huì)保留太長(zhǎng)時(shí)間，而且IE在關(guān)閉后就自動(dòng)清除了SESSIONID記錄

在下次登入的時(shí)候會(huì)請(qǐng)求新的SESSIONID

而服務(wù)器想通過(guò)用戶(hù)個(gè)人變量校驗(yàn)用戶(hù)的狀態(tài)的時(shí)候，就不能用COOKIE

如果用設(shè)置用戶(hù)權(quán)限是USER。而IE訪問(wèn)的時(shí)候就把USER的明碼傳輸?shù)椒?wù)器。

那么如果我通過(guò)一定手段，比如直接修改COOKIE記錄，把USER修改成ADMIN呢~~

就麻煩了。

但存儲(chǔ)用戶(hù)名和密碼或者網(wǎng)站的配色方案這樣的信息，用COOKIE是最好的