PHP中Session ID的实现原理实例分析
本文实例讲述了PHP中SessionID的实现原理。分享给大家供大家参考，具体如下：
Session的工作机制是：为每个访问者创建一个唯一的id(UID)，并基于这个UID来存储变量。UID存储在cookie中，亦或通过URL进行传导。
PHPSESSIONID的生产算法原理如下：
hash_func=md5/sha1#可由php.ini配置
PHPSESSIONID=hash_func(客户端IP+当前时间（秒）+当前时间（微妙）+PHP自带的随机数生产器)
从以上hash_func(*)中的数据采样值的内容分析，多个用户在同一台服务器时所生产的PHPSESSIONID重复的概率极低（至少为百万份之一），设想，但台动态WebServer能到2000/rps已经很强悍了。
另外，黑客如果要猜出某一用户的PHPSESSIONID，则他也必须知道“客户端IP、当前时间（秒、微妙）、随机数”等数据方可模拟。
php.ini配置如下：
;Selectahashfunctionforuseingeneratingsessionids. ;PossibleValues ;0(MD5128bits) ;1(SHA-1160bits) ;Thisoptionmayalsobesettothenameofanyhashfunctionsupportedby ;thehashextension.Alistofavailablehashesisreturnedbythehash_algos() ;function. ;http://php.net/session.hash-function session.hash_function=0
【PHPsession工作原理】
以下以cookie传输PHPSESSID描述。
1.客户端请求一个php的服务端地址。
2.服务端收到请求，此次php脚本中包含session_start()。
3.服务端会生成一个PHPSESSID。（默认session存储方式为session.save_handler=files，文件形式存储。生成的session文件名规则即为sess_PHPSESSID，session文件存在session.save_path中。）
4.服务端响应首部ResponseHeaders：Set-Cookie:PHPSESSID=37vjjasgjdv2ouk1uomhgqkv50;path=/。在客户端生成一个cookie保存此PHPSESSID。
5.此时，客户端的cookie里面包含了PHPSESSID，之后客户端的每次请求首部RequestHeaders：Cookie:PHPSESSID=37vjjasgjdv2ouk1uomhgqkv50。服务端之后每次接收到客户端的请求就都能根据这个
PHPSESSID来找到服务端的session文件，通过对这个session文件的读写操作即实现了session的超全局变量属性。
如果客户端禁用了cookie，由于无法使用cookie传递PHPSESSID，那么客户端每次请求，服务端都会重新建立一个session文件，而无法通过通过PHPSESSID来重用session文件，所以session也就失效了。
这种情况可以设置session.use_trans_sid来传输PHPSESSID，具体实现方式与cookie的区别就是将PHPSESSID通过HTTP的GET传输。每次请求的地址里面都会补全PHPSESSID参数”url?
PHPSESSID=37vjjasgjdv2ouk1uomhgqkv50”来实现。
【PHPcli模式通过session_id()使用session】
可以通过它来获取当前会话的PHPSESSID，也可以通过它来设置当前的会话PHPSESSID。
PHPcli模式下可以通过设置这个，达到使用session的目的，非常方便。
例如：
更多关于PHP相关内容感兴趣的读者可查看本站专题：《php缓存技术总结》、《PHP数组(Array)操作技巧大全》、《php字符串(string)用法总结》、《PHP错误与异常处理方法总结》、《php面向对象程序设计入门教程》、《php+mysql数据库操作入门教程》及《php常见数据库操作技巧汇总》
希望本文所述对大家PHP程序设计有所帮助。