Báo cáo đề tài Cách thức hoạt động của cookie

Cookie Session Cookie là file dữ liệu được truyền tới browser của client từ server nhằm ghi nhớ thông tin, hành động,… của client đó Tạo session cookies Là loại cookie chỉ có tác dụng trong một phiên làm việc của browser, khi tắt hoặc restart browser thì cookie không còn được nhớ

Cookie & Session

Nhóm 4

Cách thức hoạt động của cookie

Hoàng Thị Hằng

•Cookie là file dữ liệu được truyền tới browser của client từ server nhằm ghi nhớ

thông tin, hành động,… của client đó

Cách thức hoạt động

Server

cookie

Header

Ưu điểm của Cookie

Thông tin được lưu trữ trong Cookie

Thuộc tính của cookie

•Cookie thường được set trong HTTP Header

•Khi người dùng truy cập vô bất kì trang web nào khớp với path hay domain:

Khởi tạo Cookie

Khởi tạo Cookie

•setcookie()

•Phải được gọi trước khi bất cứ dữ liệu nào được xuất ra browser

setcookie( "vegetable",

"artichoke", time()+3600, "/",

"zink.demon.co.uk", 0 );

Tạo session cookies

•Là loại cookie chỉ có tác dụng trong một phiên làm việc của browser, khi tắt hoặc

restart browser thì cookie không còn được nhớ

setcookie( "session_id", "55435", 0 );

Xóa cookie

setcookie( "vegetable" ); setcookie( "vegetable",

"", time()− 60,

"/",

"zink.demon.co.uk",

0);

cookie_destroy();

Hạn chế

Thao tác cookie với PHP

Nguyễn Khắc Huy

Giới thiệu

•Bài tập “Trắc nghiệm trực tuyến”

Nguyễn Hùng Cường

Bài toán

Định nghĩa Session

•Session: Phiên làm việc

•Mục đích: truyền dữ liệu giữa các trang web

•Bắt đầu: khi truy cập vào trang web lần đầu tiên

•Kết thúc: khi đóng browser (mặc định)

•Nhận dạng: id

•Quản lý: web server

•Cấu trúc: mảng một chiều

•Session được ưa chuộng hơn cookies

•Không phụ thuộc vào user

•Tiết kiệm băng thông

•Bảo mật tốt

Khởi tạo mới một session

Gán giá trị biến trong session

Lấy giá trị biến trong session

Xóa các biến trong session

Hủy toàn bộ session

// do something more here

// this would destroy the session variables session_destroy();

?>

Nguyên tắc hoạt động của Session

Nguyễn Quốc Bảo

Định nghĩa Session

•Là một “phiên làm việc” của người dùng

•Lưu trữ các thông tin người dùng trong quá trình làm việc

•Có cơ chế “expire”

•Lưu trên máy chủ

•Thông tin mang tính “nhạy cảm”

Xác định một User Session

•Phân biệt bằng SESSIONID

•SESSIONID đính kèm theo mỗi request

•Bằng session cookie

•Bằng tham số request (GET hoặc POST)

•Người phát triển quyết định

Minh họa Session

D C

PHP Server

F You’re “F”

Minh họa Session

D C

Server

I’m “F”

F

Session Hi-Jacking

D C

Cấu hình Session

session.name

session.use_cookies

session.use_only_cookiessession.cookie_lifetimesession.cookie_path

session.cookie_domain

…

2

Form Các thông

tin nhạy cảm

từ người dùng

4